Hanterad PKI Certifieringar
Högkvalitativ, WebTrust-granskad PKI — utan infrastrukturkostnader
Hanterad PKI Certificates är en helt hanterad, molnbaserad certifikatplattform för användare, enheter, arbetsbelastningar och tjänster. Byggd för reglerade miljöer med hög efterlevnad, ger den dig WebTrust-granskade privata certifikat – med granskningsgenomgång för SOC2, HIPAA och leveranskedjekrav – levererade som en prenumeration på delad tjänst. Ingen CA-infrastruktur att driva.
Vad som hanteras PKI Certifikat?
Hanterad PKI Certifieringar är digitala identiteter som utfärdas från en hanterad, molnbaserad plattform som använder en mycket säker arkitektur för flera hyresgästerDenna produkt styrs unikt av en kontinuerlig WebTrust-revision, vilket ger kunderna en delad infrastruktur med hög tillförlitlighet som upprätthåller strikt logisk isolering för certifikatutfärdande, policytillämpning och livscykelautomation.
Viktiga värdeförslag
Säkerhet genom design
Operativ effektivitet
Efterlevnad och styrning
Enterprise Scale
Kärnfunktioner: Utfärdas från en dedikerad privat förtroenderot utanför CA/Browser Forum. WebTrust-kompatibel utfärdande styrs av samma revisionsstandarder som publika rötter. Stöder SCEP-, EST-, ACME- och REST API-registrering. Alla nycklar är HSM-baserade med FIPS 140-2/3-justering. Högtillgänglighets-OCSP och CRL:er för verifiering i realtid.
De viktigaste fördelarna
Begär tidig åtkomst
Gå med i programmet Early Access för att börja använda Managed PKI Certifikat, lås lanseringspriser och forma produktens färdplan. Ange din nivå och primära användningsområden – Professional- och Enterprise-nivåkonton implementeras nu; Ekosystem-/IoT-konton finns tillgängliga på begäran.
Vanliga fall
Plattformsarkitektur
Efterlevnad och standarder
WebTrust för CAs
SSL är dedikerat PKI Verksamheten omfattas av samma WebTrust-revision som vår plattform för offentlig förtroende.
FIPS 140-2 Nivå 3
RFC 5280 (X.509)
ACME RFC 8555
SCEP / EST
NIST PQC-standarder
Servicenivåer
Priserna är vägledande under Early Access — säkra lanseringspriset genom att gå med i väntelistan.
Professionella
- Intern mTLS, VPN, grundläggande efterlevnad
- Upp till 100 000 aktiva certifikat
- WebTrust-granskningsgenomgång
- HSM-baserade signeringsnycklar
- SCEP, EST, ACME, REST API
- Namnrymdsvalidering ingår
Företag
- Automatiserade miljöer (Kubernetes, MDM, Intune)
- Upp till 100 000 aktiva certifikat
- Inkluderar Hybrid PQC (Post-Quantum)-beredskap
- Lägre effektiv kostnad per certifikat
- Lägre överanvändningsgrad per certifikat
- Allt i Professional
Ekosystem / Sakernas internet
- Högvolymsenheter "födelsebevis"
- Upp till 100 000 aktiva certifikat
- API:er med hög genomströmning
- Anpassade OID:er för enhetsmetadata
- Bästa volymamortering
- Allt inom Enterprise
Prenumerationslogik och förmåner
- Aktiv lagerfakturering. Prissättningen baseras på samtidiga "aktiva" certifikat snarare än total utfärdande, vilket stöder höghastighets DevOps-arbetsflöden där certifikat roterar ofta. Aktiv = Totalt utfärdat − (Utgånget + Återkallat).
- Granska arv. Din prenumeration inkluderar tillgång till SSL.coms WebTrust för CA-granskningsrapporter, vilket gör att du kan uppfylla SOC2-, HIPAA- eller specialiserade branschkrav genom att gå igenom våra granskade datacenter och processers efterlevnad.
- Validering av namnrymd. Varje nivå inkluderar rigorös granskning och reservation av dina privata namnrymder (t.ex.
*.internal.yourcompany.com) för att säkerställa att dina identiteter är unika och skyddade från överlappning med andra hyresgäster. - HSM-stödd säkerhet. Alla privata nycklar genereras och lagras i FIPS 140-2 Level 3-hårdvarusäkerhetsmoduler – ett kärnkrav för användningsfall med hög säkerhet.
Vanliga frågor och svar
Hanterad PKI Certifikat finns för närvarande i Early Access. Gå med i väntelistan för att få prioriterad onboarding, input till färdplanen och låsta lanseringspriser. Professionella och Enterprise-nivåkonton onboardas nu; Ecosystem/IoT-konton finns tillgängliga på begäran.
I den här delade miljön använder ni en högkvalitativ infrastruktur som delas mellan olika kunder för att minska omkostnaderna. Detta ger er möjlighet till "revisionsgenomströmning" för att uppfylla SOC2-mandat genom att ärva leverantörens certifierade driftsnoggrannhet.
Denna granskade status säkerställer att dina privata certifikat tillhandahåller dokumenterat bevis på styrning genom revisorsbevittnade nyckelceremonier och manipuleringssäkra loggar – avgörande för att säkra leveranskedjor och säkerställa att digitala signaturer är juridiskt ogiltig.
Vi använder en elastisk lagermodell: Aktiv = Totalt utfärdat − (Utgånget + Återkallat)Du debiteras endast för det som för närvarande är giltigt och användbart i din miljö.
Alla nycklar som används för att signera dina certifikat lagras i FIPS 140-2 Nivå 3 Hårdvarusäkerhetsmoduler (HSM)Även om den fysiska hårdvaran kan delas, är nycklarna kryptografiskt isolerade per kund och skyddade av strikta RBAC- och dubbelkontrollkrav.
Tre prenumerationsnivåer (Professional, Enterprise, Ecosystem/IoT) med inkluderade tröskelvärden för aktiva certifikat på 500, 5 000 respektive 100 000. Priserna är vägledande och kan komma att ändras medan produkten är i Early Access. Den effektiva kostnaden per certifikat minskar på högre nivåer, och överanvändningsgraden per certifikat sjunker också på högre nivåer – så kunder som ligger nära tröskelvärdet får billigare överanvändningar på de högre nivåerna.
Hanterad PKI Certifikat är en delad tjänst för flera hyresgäster — du äger inte rot-CA:n och plattformen drivs helt av SSL.com. Privat företag PKI och privat efterlevnad PKI ge dig en helt dedikerad CA-hierarki med din egen rot-CA. Välj Hanterad PKI Certifikat när du behöver WebTrust-granskningsgenomgång till lägre kostnad utan CA-infrastrukturkostnader; välj en dedikerad produkt när du behöver din egen rot-CA eller fullständig självbetjänings-CA-kontroll.
Klar att börja använda Managed PKI Certifikat?
Liknande produkter...
Privat efterlevnad PKI
Privat företag PKI
Behöver en dedikerad rot-CA för internt bruk, utan revisionskostnader.
