Сертификаты аутентификации клиента
Сертификаты аутентификации клиента
Доступ разрешен только авторизованным устройствам и пользователям, защита осуществляется криптографическим путем.
Сертификаты аутентификации клиента обеспечивают идентификацию на уровне машины для устройств, серверов и пользователей, получающих доступ к корпоративным сетям, облачным платформам и операционным системам. В отличие от паролей, сертификаты невозможно украсть, передать другим лицам или угадать.
Покупка:
1. Выберите сертификат
2. Выберите продолжительность.
Контроль доступа на основе сертификатов для машин, устройств и пользователей.
Сертификат аутентификации клиента — это цифровой сертификат X.509, содержащий clientAuth Флаг расширенного использования ключа. Когда клиент предъявляет этот сертификат во время TLS В процессе установления соединения сервер может криптографически проверить личность клиента, прежде чем предоставить доступ.
Это основа сетевых архитектур с нулевым доверием: взаимное доверие. TLS (mTLS), где обе стороны соединения подтверждают свою личность до обмена какими-либо данными.
Основные преимущества
Проверка подлинности с защитой от фишинга
Закрытый ключ никогда не покидает устройство: его невозможно украсть с помощью фишинга или кражи учетных данных.
Идентификатор для каждого устройства
Каждое устройство получает уникальный сертификат: доступ может быть предоставлен или отозван для каждого устройства отдельно.
Взаимный TLS (mTLS)
И клиент, и сервер аутентифицируют друг друга: это основа архитектуры с нулевым доверием.
Выпуск, управляемый API
Выдача сертификатов в больших масштабах во время производства или предоставления ресурсов через REST API.
Корпоративный уровень PKI
Поддержка осуществляется с помощью инфраструктуры центров сертификации SSL.com, прошедшей аудит WebTrust и ежегодно проверяемой компанией BDO.
Широкая совместимость
Совместим со всеми основными TLS стеки, VPN-решения и системы контроля доступа к сети.
Отзывный
У скомпрометированных или выведенных из эксплуатации устройств могут быть отозваны сертификаты, и доступ к ним будет немедленно прекращен.
Кто это для?
производители IoT-устройств
Присвоение каждому устройству уникального идентификатора на заводе.
Корпоративные ИТ-команды / команды безопасности
Внедрение VPN-подключения и доступа к сети на основе сертификатов.
Инженеры OT/SCADA
Аутентификация рабочих мест операторов в системах промышленного управления.
DevOps / разработка платформ
Внедрение mTLS для обеспечения безопасности API между сервисами.
организации энергетического сектора
Клиентские сертификаты, соответствующие требованиям NAESB, для рыночных операций.
Архитекторы нулевого доверия
Замена доступа на основе паролей криптографической идентификацией.
Как заказать?
Покупка:
Выберите тип сертификата и срок его действия, затем завершите оформление заказа.
Проверка
SSL.com проверяет подлинность запрашивающей стороны (электронной почты, домена или организации).
Справка выдана
Сертификат сгенерирован и доставлен. Установите его на целевое устройство или рабочую станцию.
Настройте свою систему
Настройте свой сервер, VPN или NAC таким образом, чтобы они требовали и проверяли клиентские сертификаты.
Проверять подлинность
Подключающиеся клиенты предъявляют свой сертификат: сервер проверяет его и предоставляет или отклоняет доступ.
Совместимость
Все основные TLS стеки
OpenSSL, BoringSSL, Schannel, SecureTransport: любой TLS Реализация 1.2/1.3.
VPN-платформы
Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient, OpenVPN.
Контроль доступа к сети
Cisco ISE, Aruba ClearPass, Microsoft NPS/RADIUS: аутентификация 802.1X.
Шлюзы API
Kong, AWS API Gateway, Azure API Management, NGINX: mTLS .
Промышленные системы управления
Системы SCADA Siemens, Rockwell, Schneider Electric: профили IEC 62443.
Соответствие стандартам и требованиям
Пользовательское расширение аутентификации клиента (Enterprise EKU) в соответствии со стандартом X.509.
Компания SSL.com имеет аккредитацию NAESB.
mTLS является основополагающим механизмом контроля нулевого доверия.
Безопасность промышленной автоматизации.
Контроль доступа к критически важной инфраструктуре.
Компания SSL.com проходит ежегодный аудит.
