Автоматизация выдачи сертификатов в масштабе облака
Отрасли / Облачная инфраструктура и CDN
Сложность сертификации в облачной инфраструктуре достигает масштабов, недоступных ни в одной другой отрасли.
Что предлагает SSL.com для облачной инфраструктуры и CDN
Нормативно-правовой контекст для облачной инфраструктуры и CDN.
Базовые требования форума CA/B
Все продукты SSL.com пользуются публичным доверием. TLS Сертификаты выдаются в соответствии с действующими базовыми требованиями CA/Browser Forum, согласованными с политикой корневых программ Microsoft, Apple, Google и Mozilla: базовые требования, которые облачные платформы наследуют для обеспечения прозрачного доверия клиентов.
Сокращенный срок действия сертификата
Общая TLS В марте 2026 года срок действия договоров сократился до 200 дней, при этом уже получено одобрение форума CA/B на дальнейшее сокращение до 47 дней к 2029 году. Облачные платформы, обслуживающие сотни тысяч клиентов, не смогут обеспечить такой темп работы без автоматизации ACME.
SOC 2
Критерии доступности и безопасности SOC 2 Type II включают в себя контроль жизненного цикла сертификатов. SSL.com Managed PKI Автоматическое продление сертификата через ACME исключает сбои в работе, вызванные просроченными сертификатами и приводящие к выявлению нарушений SOC 2.
PCI-DSS v4
Стандарт PCI DSS v4.0.1, требование 4, предписывает использование надежной криптографии для защиты данных держателей карт при передаче. SSL.com — общепризнанный поставщик услуг. TLS сертификаты и частный PKI Для внутренних служб в совокупности обеспечивается полная поверхность управления передачей.
стандартами качества ISO 27001
В соответствии с приложением A.10 стандарта ISO 27001, криптографические средства контроля требуют документированного управления сертификатами. SSL.com Managed PKI Обеспечивает централизованное ведение записей о выдаче, продлении и аннулировании сертификатов в рамках аудита ISO 27001.
FedRAMP
Для соответствия стандартам FedRAMP Moderate и High требуются контролируемые криптографические сервисы и документация. PKI операции. SSL.com поддерживает программы сертификации, соответствующие стандарту FedRAMP, для облачных платформ, обслуживающих федеральные агентства.
GDPR
Статья 32 GDPR требует принятия соответствующих технических мер для защиты персональных данных, включая шифрование при передаче. SSL.com TLS Сертификаты с автоматическим продлением обеспечивают непрерывную защиту персональных данных при передаче данных через облачную инфраструктуру.
SSL.com в рабочих процессах облачной инфраструктуры и CDN
Автоматический TLS Обеспечение доступа к миллионам доменов.
Глобальная сеть CDN выпускает и обновляет общедоступные сертификаты. TLS Для миллионов доменов клиентов через SSL.com ACME без ограничений по количеству запросов. Автоматизация обрабатывает сотни тысяч ежедневных продлений; предоставление имен хостов масштабируется без участия человека.
Сертификаты с фирменной символикой платформы
Хостинг-провайдер развертывает собственный центр сертификации (CA) под публичным доверенным центром SSL.com. В сертификатах клиентов отображается «Выдано: ExampleHost». Бренд платформы заменяет центры сертификации во всей цепочке доверия.
Внутренний мTLS для распределенной инфраструктуры
Краевые узлы аутентифицируются с исходными серверами и друг с другом с помощью Private Enterprise. PKI от SSL.com. мTLS Между сервисами используется выделенный якорь доверия, отдельный от публичного. TLSДоступны варианты с изолированной сетью и соответствующие требованиям суверенитета.
Готовность к аудиту SOC 2 PKI
Соблюдение частных норм PKI предоставляет внутренние данные, проверенные WebTrust PKI Операции по сбору доказательств SOC 2 типа II. Централизованный контроль жизненного цикла сертификатов, учет аннулирования и продления сертификатов обеспечивают получение аудиторских доказательств, необходимых для проверок SOC 2.
Подписание кода для облачных инструментов
Платформа подписывает свои CLI-бинарные файлы, серверные агенты и образы контейнеров с помощью технологии EV Code Signing от SSL.com. Клиенты криптографически проверяют каждую загрузку; функция проверки репутации SmartScreen снижает сложности при установке.
