实现云规模下的证书自动颁发

行业/云基础设施和CDN

云基础设施面临的证书复杂性规模是其他任何行业都无法比拟的。

证书有效期正在缩短至 47 天。

续订频率过高,人工操作根本无法进行。

多租户发行必须扩展到数百万张

在生产规模上实现无速率限制的ACME是至关重要的。

客户期望获得平台品牌的证书。

默认的CA品牌标识会让您的平台看起来像第三方经销商。

内部服务网格需要私有 PKI

公共 TLS 单靠这一措施无法保障内部服务间的流量安全。

合规性涵盖范围广泛且层次分明。

SOC 2、PCI DSS、ISO 27001、FedRAMP、GDPR 均适用

SSL.com 在云基础设施和 CDN 工作流程中的应用

自动化 TLS 为数百万个域名提供配置

全球CDN发布和更新公共 TLS 通过 SSL.com ACME 为数百万客户域名提供服务,且无速率限制。自动化处理每日数十万次续费;主机名配置无需人工干预即可扩展。

平台品牌证书

主机托管服务商在 SSL.com 的公共信任锚下部署了一个自定义品牌的证书颁发机构 (CA)。客户证书显示“颁发机构:ExampleHost”。该平台的品牌标识将取代整个信任链中的 CA。

内部 mTLS 用于分布式基础设施

边缘节点使用私有企业版向源服务器和其他节点进行身份验证。 PKI 来自 SSL.com。mTLS 服务之间使用专用的信任锚,与公共信任锚分离。 TLS提供物理隔离和符合主权要求的选项。

符合 SOC 2 审计要求 PKI

私人合规 PKI 提供经 WebTrust 审计的内部数据 PKI SOC 2 II 型证据的操作。集中式证书生命周期控制、吊销和续期记录生成 SOC 2 审计业务所需的审计证据。

云工具的代码签名

平台使用 SSL.com 的 EV 代码签名对其 CLI 二进制文件、服务器代理和容器镜像进行签名。客户对每次下载进行加密验证;SmartScreen 信誉机制可降低安装阻力。

为什么云基础设施提供商选择 SSL.com

ACME无费率限制

SSL.com ACME 实现已做好生产准备,没有速率限制障碍:云平台可以为数十万客户颁发和续订证书,而不会受到限制。

定制品牌的发行CA

由 SSL.com 公共信任锚颁发的专用中间 CA,其颁发者链中包含您平台的名称。面向客户的证书将带有您的品牌标识,而非第三方 CA 的品牌标识。

WebTrust for CA, BR SSL

BDO年度审计涵盖CA运营、SSL基线要求和网络安全。独立保证SSL.com基础设施符合全球信任计划要求。

统一 REST API

SSL.com Web Services API 提供对所有证书类型的编程访问:一个集成即可满足公共证书的需求。 TLS,代码签名, S/MIME以及客户端身份验证。

FIPS 140-2 3级硬件安全模块

经过 FIPS 140-2 3 级认证的硬件安全模块可保护根 CA 私钥和中间 CA 私钥:与政府云采购计划要求的保护级别相同。

自2002年开始运营

二十多年来,我们持续运营公共 CA 服务,经历了所有主流浏览器根证书颁发机构的变更、投票调整和合规性转变。我们拥有成熟可靠的云规模基础设施。

准备好在云端大规模实现证书自动化了吗?

免费咨询 ACME 自动化、定制品牌发卡机构和企业级解决方案 PKI
SSL.com

我们希望收到您的反馈

参加我们的调查,让我们知道您对最近购买的想法。

隐私概述
SSL.com

本网站使用Cookie,以便我们可以为您提供最佳的用户体验。 Cookie信息存储在您的浏览器中,并执行诸如在您返回我们的网站时识别您的身份以及帮助我​​们的团队了解您发现网站中最有趣和有用的部分之类的功能。

欲了解更多信息,请阅读我们的 Cookie和隐私声明.

3rd方Cookie

本网站使用 Google Analytics & 统计计数器 收集匿名信息,例如网站的访问者数量和最受欢迎的页面。

保持启用这些Cookie有助于我们改善网站。

查看详细