โครงสร้างพื้นฐานความน่าเชื่อถือ

รูปแบบการใช้งานที่แตกต่างกันสามแบบสำหรับความต้องการที่หลากหลาย: แบบจัดการ PKIสร้างขึ้นบนโครงสร้างพื้นฐานแบบใช้ร่วมกันของ SSL.com ที่ได้รับการตรวจสอบโดย WebTrust พร้อมการแยกผู้เช่าเชิงตรรกะอย่างเข้มงวด ต้นทุนต่ำที่สุดและติดตั้งใช้งานได้เร็วที่สุด สืบทอดหลักฐานการตรวจสอบจาก SSL.com โดยไม่ต้องมีค่าใช้จ่ายด้าน CA เฉพาะ เริ่มต้นที่ 12,500 ดอลลาร์สหรัฐต่อปี เหมาะสำหรับองค์กรส่วนใหญ่ที่ต้องการความเป็นส่วนตัวที่พร้อมสำหรับการตรวจสอบ PKI ในระดับใหญ่ ทุ่มเท PKIโครงสร้างลำดับชั้น Root CA และ Issuing CA ของคุณเอง ซึ่งทำงานบนโครงสร้างพื้นฐานของ SSL.com ควบคุมนโยบาย การตั้งชื่อ และการเพิกถอนได้อย่างสมบูรณ์ เลือกใช้ Private Compliance PKI สำหรับอุตสาหกรรมที่มีการกำกับดูแลซึ่งต้องการความคุ้มครองการตรวจสอบจาก WebTrust หรือสำหรับวิสาหกิจเอกชน PKI สำหรับใช้ภายในเท่านั้น โดยไม่ต้องเสียค่าใช้จ่ายสำหรับโปรแกรมตรวจสอบ ใบรับรอง CA ที่มีตราสินค้าเฉพาะตัว เป็น CA ระดับกลางที่ออกภายใต้รูทที่เชื่อถือได้ของ SSL.com โดยมีชื่อองค์กรของคุณอยู่ในช่องผู้ออกใบรับรอง เชื่อถือได้ตั้งแต่วันแรกโดยไม่มีปัญหาเรื่องการกระจายรูท เหมาะสำหรับแพลตฟอร์ม SaaS และพันธมิตรทางเทคโนโลยีที่ต้องการให้ตราสินค้าของตนปรากฏบนใบรับรองที่ลูกค้าเห็น

ทั้งคู่ล้วนทุ่มเท PKIลำดับชั้น Root CA และ Issuing CA ของคุณเองบนโครงสร้างพื้นฐานของ SSL.com ความแตกต่างอยู่ที่การครอบคลุมการตรวจสอบของ WebTrust การปฏิบัติตามกฎระเบียบแบบส่วนตัว PKI รวมถึงการตรวจสอบอิสระจาก WebTrust สำหรับโครงสร้างลำดับชั้นเฉพาะของคุณ หลักฐานที่หน่วยงานกำกับดูแล ผู้ตรวจสอบบัญชี และพันธมิตรในระบบนิเวศยอมรับสำหรับ SOC 2 Type II, HIPAA, PCI DSS, NERC CIP และโปรแกรมการปฏิบัติตามข้อกำหนดเฉพาะอุตสาหกรรม ราคาเริ่มต้นที่ 20,000 ดอลลาร์สหรัฐต่อปี บวกค่าติดตั้ง สำหรับองค์กรเอกชน PKI ให้โครงสร้างพื้นฐานเฉพาะแบบเดียวกันโดยไม่ต้องมีโปรแกรมตรวจสอบ เป็นตัวเลือกที่เหมาะสมเมื่อคุณ PKI ใช้ภายใน (ภายใน m)TLS(เช่น สภาพแวดล้อมการพัฒนา/ทดสอบ, VPN, เครือข่ายบริการภายใน) และไม่จำเป็นต้องมีหลักฐานการตรวจสอบจากภายนอก

ใช่แล้ว โปรไฟล์ใบรับรองแบบไฮบริดหลังควอนตัมมีให้บริการในระดับที่สูงกว่า ได้แก่ ML-KEM (กลไกการห่อหุ้มคีย์), ML-DSA (อัลกอริทึมลายเซ็นดิจิทัล) และ SLH-DSA (ลายเซ็นแบบแฮชไร้สถานะ) ซึ่งเป็นอัลกอริทึมทั้งสามที่ NIST กำหนดมาตรฐานไว้ใน FIPS 203, FIPS 204 และ FIPS 205 สิ่งนี้ช่วยให้องค์กรต่างๆ สามารถทดลองใช้โปรไฟล์ใบรับรองที่ทนทานต่อควอนตัมในสภาพแวดล้อมที่มีการควบคุม ก่อนที่จะมีการบังคับใช้ในสภาพแวดล้อมการผลิต PKI สามารถขยายโครงสร้างลำดับชั้นเพื่อออกใบรับรองแบบผสม (แบบดั้งเดิม + PQC) โดยไม่ต้องสร้างใหม่ ซึ่งเป็นเส้นทางการย้ายข้อมูลมาตรฐานที่ NIST แนะนำ

Trust Infrastructure ใช้ SSL.com Web Services (SWS) REST API เดียวกันกับใบรับรองความเชื่อถือสาธารณะของคุณ การผสานรวมหนึ่งครั้งครอบคลุม TLSรหัสลงนาม S/MIMEการตรวจสอบสิทธิ์ไคลเอ็นต์ ข้อมูลประจำตัวอุปกรณ์ และข้อมูลส่วนตัว PKIนอกเหนือจาก REST แล้ว ระบบยังรองรับโปรโตคอลการลงทะเบียนมาตรฐานอื่นๆ โดยอัตโนมัติ ได้แก่ ACME v2 (RFC 8555) สำหรับการลงทะเบียนอัตโนมัติ TLSSCEP สำหรับการลงทะเบียนอุปกรณ์, EST (RFC 7030) สำหรับอุปกรณ์ที่มีข้อจำกัด การผสานรวมแบบครบวงจรกับ Active Directory / Entra ID, Microsoft Intune, Jamf Pro, Kubernetes cert-manager, HashiCorp Vault PKI แบ็กเอนด์ และแพลตฟอร์ม SIEM/SOAR API แบบรวมศูนย์ช่วยขจัดเส้นทางการเขียนโค้ดคู่ขนานและการแยกส่วนข้อมูลประจำตัวซึ่งมักเกิดขึ้นจากการแยกส่วนสาธารณะ/ส่วนตัว PKI การปรับใช้

ใช่แล้ว ใบรับรอง CA ที่ใช้ชื่อแบรนด์ของคุณเองนั้นเป็น CA ระดับกลางที่ออกภายใต้รูทที่ได้รับการยอมรับทั่วโลกของ SSL.com รูทนี้ติดตั้งไว้ล่วงหน้าในที่เก็บใบรับรองที่เชื่อถือได้ของเบราว์เซอร์และระบบปฏิบัติการหลักทุกตัว เช่น Chrome, Firefox, Safari, Edge, iOS, Android, macOS, Windows และ Linux เวอร์ชันหลักๆ นั่นหมายความว่าใบรับรองที่ออกโดย CA ที่ใช้ชื่อแบรนด์ของคุณเองนั้นได้รับการยอมรับจากสาธารณะตั้งแต่วันแรก โดยไม่มีปัญหาเรื่องการกระจายรูทที่ต้องแก้ไขกับลูกค้าหรือพันธมิตร ชื่อองค์กรของคุณจะปรากฏเป็นผู้ออกใบรับรอง และรูทของ SSL.com ทำหน้าที่เป็นจุดยึดความน่าเชื่อถือสาธารณะ ได้รับการยอมรับจากสาธารณะและมีแบรนด์ไปพร้อมๆ กัน โดยไม่ต้องประนีประนอมใดๆ