SSL.com的 商业身份 文档签名，客户端身份验证和电子邮件证书均在经过FIPS 140.2验证的YubiKey USB令牌上交付，为SSL.com客户提供了许多好处。
YubiKey FIPS 令牌为您的私钥提供了额外的安全性，这些私钥受PIN保护，并且无法从设备导出。 另外，将证书和密钥安装在小型USB令牌上也很方便，您可以将其放在密钥链上并随身携带！
继续阅读以了解有关我们的业务标识证书提供的所有出色功能的更多信息，以及订购信息：
如果您已经拥有想要安装Business Identity证书的YubiKey FIPS，我们将为您服务！ 请阅读我们的使用方法 YubiKey的密钥生成和证明 了解详情。
FIPS 140.2验证的硬件令牌
每个企业身份证书都随附在 通过FIPS 140.2验证的YubiKey USB令牌，具有多种安全性和便利性优势：
- 用于身份验证和文档签名的私钥是安全生成的，并存储在YubiKey上，无法导出，从而使您的YubiKey成为文档，电子邮件签名和客户端身份验证的唯一标识符。
- 每个YubiKey均受用户可以设置的PIN保护。
- 符合 FIPS 140.2标准 （总体级别2，物理安全级别3）用于加密模块，并满足以下最高的身份验证器保证级别（AAL3）： NIST SP800-63B 指导。
- 多种身份验证协议和加密算法。
- 小型，方便的USB设备，不需要电池或网络连接。
- YubiKey经理 该软件可轻松管理PIN，证书和一次性密码（OTP）功能。
- 与SSL.com的无缝集成 SSL Manager 软件。
Adobe PDF和Microsoft Office的数字签名
您的企业身份证书可用于在Adobe PDF和Microsoft Office文档中进行安全的文档签名。
- 数字签名提供了电子文档签名者所声称的身份的证明，并证明自签名以来，文档中的信息并未更改。
- 数字签名的文件确保合法 不可否认。 如果某人使用其私人文档签名密钥对文档进行数字签名，则很难否认他们已经签名了。
- 作为公共信任的证书颁发机构和 Adobe批准的信任列表（AATL），SSL.com的Business Identity证书在全球范围内受到信任，可用于签署数字文档，包括Adobe PDF和Microsoft Office。
数字签名的合同或其他法律文件具有与用墨水签署的纸质合同一样的法律约束力。 《全球和国家商业法》中的电子签名 （2000年）指出，合同或签字“不能仅仅因为是电子形式而被拒绝具有法律效力，效力或可执行性。”
安全 S/MIME 电邮
SSL.com的商业身份证书也支持 S/MIME 电子邮件保护的标准。 S/MIME 可以通过两种方式来防止网络钓鱼攻击并在传输过程中确保邮件的安全：
- 数字签名 用于电子邮件的邮件具有与数字签名的PDF和Word文档相同的优点。 您的收件人可以放心，您发送的邮件是 真 来自您而不是攻击者。 而且，就像签名的文档一样，签名的电子邮件提供了合法的不可否认性。
- 加密电子邮件 使用相同类型的强大功能来确保您的邮件在传输过程中的安全 公钥密码学 用于保护万维网上的HTTPS网站。
请注意： 由于不可能从FIPS YubiKey导出私钥，因此提供单独的密钥很重要 S/MIME YubiKey外部的加密证书，以便用户可以备份其私钥。 否则，如果丢失了YubiKey，他们就有失去访问数据的风险。 因此，每个企业身份证书都包含一个额外的组织验证（OV）的下载信用。 S/MIME 证书，可以选择由用户在其YubiKey上安装。 请看我们的 如何做 有关此简单过程的完整说明。
客户端身份验证和单点登录
SSL的Business Identity证书为工作站，应用程序和网站登录提供了附加的客户端身份验证层，不易受到网络钓鱼攻击，击键记录程序或其他形式的凭证盗窃的影响。 设置完成后，仅需使用YubiKey和PIN即可轻松登录到任何Windows，Mac或Linux计算机（请参阅Yubico的文档以了解具体信息 说明 每个平台）。 另外，为了获得最大的灵活性，每个YubiKey FIPS还提供了几种其他的身份验证和登录协议，包括：
订购
SSL.com的带有YubiKey的商业身份证书是 可订购 现在，多年订单的折扣高达45％。 也可以通过我们的其他折扣 转销商计划.
如有任何疑问，请通过电子邮件与我们联系 Support@SSL.com，致电 1-877-SSL-SECURE，或只需单击此页面右下方的聊天链接。 感谢您选择SSL.com！
