托管 PKI 科瑞证书

托管 PKI Certificates 目前处于抢先体验阶段。加入候补名单即可获得优先入驻、参与产品路线图制定以及锁定首发价格。专业版和企业版账户现已开放注册；生态系统/物联网账户可根据需求申请。

在这种共享环境中，您可以利用不同客户共享的高可靠性基础设施来降低运营成本。这使您具备“审计传递”能力，通过继承提供商经过认证的严格运营流程来满足 SOC2 要求。

这种经过审计的状态确保您的私有证书通过审计员见证的密钥仪式和防篡改日志提供治理的书面证明——这对于保障供应链安全和确保数字签名的合法不可否认性至关重要。

我们采用弹性库存模型： 有效持卡人数量 = 已发行持卡人总数 − （已过期持卡人数量 + 已撤销持卡人数量您只需为当前环境中有效且可用的功能付费。

用于签署证书的所有密钥都存储在 FIPS 140-2 3级硬件安全模块（HSM）虽然物理硬件可以共享，但密钥会根据客户进行加密隔离，并受到严格的基于角色的访问控制 (RBAC) 和双重控制要求的保护。

提供三种订阅级别（专业版、企业版、生态系统/物联网版），分别包含 500、5,000 和 100,000 个有效证书。产品处于早期访问阶段，价格仅供参考，可能会有所变动。随着订阅级别的提升，每个证书的实际成本降低，每个证书的超额费用也随之降低——因此，接近阈值的客户在高订阅级别下可以获得更低的超额费用。

托管 PKI 证书是一项共享的多租户服务——您不拥有根 CA，该平台完全由 SSL.com 运营。私有企业 PKI 以及私人合规 PKI 为您提供完全专用的 CA 层级结构，包括您自己的根 CA。选择托管式 PKI 当您需要 WebTrust 审计传递且不想承担 CA 基础设施开销时，请选择证书；当您需要自己的根 CA 或完全自助式 CA 控制时，请选择专用产品。