MSSL - лучший метод
управления SSL

Облачная служба MSSL мгновенно выдает SSL-сертификаты высокой доверенности, оптимизирует рабочие процессы, использующие стандарт SSL, уменьшает затраты на их содержание и вовремя предупредит об истечении срока действия сертификатов.

Мгновенный выпуск
сертификатов
Все ваши домены и профиль организации предварительно утверждены, что позволяет заказывать сертификаты практически мгновенно.
Централизованное
управление
Облачная платформа позволяет управлять жизненным циклом сертификатов, работать со счетами и определять права пользователей
Скидка за объем &
Гибкие условия
Получите скидки за объем вместо покупки отдельных сертификатов без дополнительной платы за настройку и хостинг службы. Гибкое решение для организаций любого размера.
Контроль за
сертификатами
Формирования удобных отчетов: по времени выпуска, использованию сертификатов. Данные о действиях пользователей, для обеспечения внутренней безопасности.

Закажите отдельный SSL-сертификат здесь

Мы облегчаем возможность заказа, анализа и управления SSL

robust-ssl.png

Высокобезопасные и многофункциональные SSL-сертификаты

GlobalSign предлагает не только большой выбор вариантов SSL-сертификатов, что позволит добиться соответствия ваших публичных серверов и сайтов лучшим отраслевым практикам, но и экономичные варианты для внутренних серверов и особых случаев использования.

  • 2048-битные SSL-сертификаты с проверкой данных организации (OV SSL), сертификаты с расширенной проверкой организации (EV SSL), сертификаты Wildcard, а также сертификаты с поддержкой нескольких доменов (SAN) с возможностью защиты до 100 различных доменных имен.
  • Сертификаты SHA-256 и EV SSL с поддержкой прозрачности сертификатов обеспечивают наилучшее качество пользовательского интерфейса браузера.
  • Гибкие настройки использования ключа (KU) и расширенного использования ключа (EKU).
  • Частные иерархии, внутренние сертификаты и сертификаты для особых случаев использования могут содержать внутренние имена серверов, иметь долгий срок действия и более гибкое содержимое благодаря IntranetSSL.
  • Защита мобильных и других устройств с ограниченным объемом памяти, пропускной способностью и вычислительной мощностью с помощью сертификатов с алгоритмом ECC.

Упрощенное управление сертификатами и пользователями

ssl-lifecycle-cloud.png

Облачная платформа управления сертификатами GlobalSign предлагает
уникальные возможности и функции, позволяющие полностью контролировать
работу с сертификатами на базе
единой централизованной учетной записи.

  • Отзывайте, обновляйте, выпускайте
    повторно и аннулируйте сертификаты одним щелчком мыши.
  • Надежная интеграция API-интерфейсов
    в существующие рабочие процессы для автоматизации
    управления жизненными циклами сертификатов.
  • Интеграция службы каталогов
    Active Directory для автоматизации процесса наполнения
    данными в Windows.
  • Детальный процесс предоставления
    полномочий пользователям и делегированного администрирования
    для определения пользовательских ролей и привилегий в вашей организации.
  • Комплексная поддержка множества бизнес-подразделений и
    департаментов на базе единой учетной записи.

volume discounts

Более низкие эксплуатационные издержки при использовании SSL

Управляемая платформа SSL GlobalSign существенно снижает эксплуатационные издержки при использовании SSL благодаря уменьшению трудозатрат на управление сертификатами, скидкам в зависимости от объемов и гибким условиям сотрудничества.

  • Она предлагает значительные скидки при приобретении большого количества отдельных сертификатов.
  • Гибкие условия сотрудничества позволяют адаптировать систему для организаций любого размера. Вы можете выбрать оплату по мере использования или депозитный фонд для учетной записи, то есть необязательно приобретать и отслеживать токены или пакеты
  • Гибкие варианты лицензирования сертификатов, позволяющие определить фиксированные ежегодные платежи для защиты всех веб-сайтов.
  • Если структура серверных служб постоянно меняется, вы можете использовать вариант лицензирования SAN, который позволяет применять ограниченное количество уникальных альтернативных имен субъектов в рамках всей системы сертификатов. Так клиенты могут выдавать временные или краткосрочные сертификаты без дополнительных затрат.

ssl-cit-network-image.png

Обнаружение и отслеживание всех
SSL-сертификатов

Инструмент учета сертификатов (CIT - Certificate Inventory Tool)
обнаруживает все существующие SSL-сертификаты,
что позволяет сэкономить ценное время и
ресурсы в сравнении с отслеживанием вручную.
(CIT) locates all of your SSL.

  • Централизованно находите, отслеживайте и анализируйте все внутренние
    и общедоступные сертификаты SSL из одного источника
    (в том числе и самоподписанные сертификаты),
    независимо от того, каким центром сертификации они выданы.
  • Напоминания об обновлении сертификатов по электронной почте
    позволят избежать неожиданного завершения срока действия.
  • Быстро реагируйте на любые глобальные угрозы (такие как Heartbleed).
  • Будьте в курсе всех передовых методик и отраслевых стандартов,
    контролируя информацию о длине ключа, алгоритме хэширования и
    других параметрах сертификата.

ssl-user-icon.png

Определение и применение политик SSL

Использование устаревших криптографических методов или слабых ключей делает вашу компанию уязвимой. Следите за тем, чтобы все сертификаты SSL соответствовали корпоративной политике и чтобы только авторизованные лица имели доступ к ресурсам сертификатов.

  • Контролируйте, кто может выпускать сертификаты, какие типы сертификатов они могут выпускать и для каких доменов.
  • Централизованно контролируйте все действия с сертификатами для множества бизнес-подразделений, отделов и ролей, используя одну учетную запись.
  • Выявляйте и исправляйте сертификаты, конфигурация которых не соответствует корпоративным политикам.

SSL-сертификаты и характеристики

Характеристики сертификата:

GlobalSign предлагает не только большой выбор вариантов SSL-сертификатов, что позволяет добиться соответствия ваших публичных серверов и сайтов лучшим отраслевым практикам, но и экономичные варианты для внутренних серверов и особых случаев использования. Все домены проверяются заранее, благодаря чему сертификаты выпускаются мгновенно и сразу же доступны для установки.

  • Алгоритм хэширования SHA-256.
  • Поддерживаются ключи RSA 2048+ или ECC 256, 384 бит.
  • Бесплатный неограниченный повторный выпуск.
  • Лицензия на неограниченное количество серверов.
  • Гарантийные обязательства.
  • Мультидоменные сертификаты позволяют использовать до 100 альтернативных имен субъектов (SAN) на одном сертификате.
  • Поддержка по телефону, электронной почте и через Live Chat.
  • Бесплатный инструмент учета сертификатов.
  • Совместимость со всеми распространенными браузерами и мобильными устройствами (не применимо для IntranetSSL).
  • Сертификат автоматически включает www.yourdomain.com и .yourdomain.com.
  • Печать доверия (не применимо для IntranetSSL).

Типы SSL-сертификатов:

EV SSL

Сертификат SSL с расширенной проверкой организации (EV SSL)
повышает доверие посетителей к вашему сайту,
отображая заметные подтверждения безопасности,
такие как зеленая адресная строка в браузере и
название организации в адресной строке.

  • Отображает зеленую адресную строку, поддерживает доверие и повышает уверенность клиентов.
  • Поддержка прозрачности сертификата, что позволяет использовать зеленую адресную строку в браузере Chrome.
  • Гарантийные обязательства на сумму до 1,5 млн долларов США.

OV SSL

Сертификат SSL с проверкой данных организации является
основным продуктом на управляемой платформе SSL
GlobalSign и используется для аутентификации на
внутренних и обществедоступных сайтах и серверах.

  • Поддержка Wildcard позволяет использовать один сертификат для неограниченного количества поддоменов в одном или нескольких доменах (например, *.yourdomain.com, *.mydomain.com и т.п.).
  • Поддержка Wildcard SAN позволяет использовать возможность Wildcard для нескольких альтернативных имен субъектов в рамках одного сертификата.
  • Гарантийные обязательства на сумму до 1,25 млн долларов США.

Intranet SSL

IntranetSSL представляет экономичное решение для защиты
внутренних серверов и приложений. Поскольку эти сертификаты выпускаются центрами сертификации GlobalSign
без открытого доступа, для них можно использовать настройки,
не разрешенные в общественно доступных иерархиях,
на которые распространяются базовые требования
Форума CA/B.

Подробнее

  • Избавляет от необходимости поддерживать собственный центр сертификации или использовать самоподписанные сертификаты для конкретных задач.
  • Выпуск сертификатов SSL для внутренних имен серверов, с длительными сроками действия (до 6 лет) и большей гибкостью содержимого, чем допустимо для публичных доверенных сертификатов.
  • Поддержка Wildcard позволяет использовать один сертификат для неограниченного количества поддоменов (например, *.yourdomain.com).
  • Вы можете выбрать иерархии и алгоритмы хэширования SHA-1, SHA-256 и ECDSA.

Часто задаваемые вопросы

Взимается ли плата за использование платформы управления?

Нет, платформа управления GlobalSign предоставляется без оплаты за размещение или установку. Также она предлагает значительные скидки при приобретении большого количества отдельных сертификатов.

Могу ли я включить несколько компаний или подразделений в одну учетную запись?

Да, под одной зонтичной учетной записью можно управлять несколькими бизнес-подразделениями или организациями. Детальный процесс предоставления полномочий пользователям и делегированного администрирования позволяет вам определить пользовательские роли и привилегии в вашей организации.

Есть ли готовое решение в отношении наложенного Форумом CA/B запрета на использование публичных сертификатов для внутренних имен серверов и зарезервированных IPадресов?

Да, сертификаты GlobalSign IntranetSSL выпускаются центром сертификации, который не является публично доступным, и соответственно могут включать внутренние имена серверов и зарезервированные IP-адреса.

Выпускает ли GlobalSign сертификаты ECC?

Да, GlobalSign предлагает опциональную поддержку ECC для всех сертификатов SSL.

Предлагает ли GlobalSign возможности для обнаружения и мониторинга SSL-сертификатов?

Да. Бесплатный инструмент учета сертификатов (Certificate Inventory Tool)  отслеживает во внутренней или внешней сети все SSL-сертификаты, выпущенные любыми центрами сертификации. Он составляет список сертификатов, который доступен через удобный онлайн-портал, где вы можете создавать отчеты об использовании, предстоящем обновлении, конфигурациях и выпускающих центрах сертификации.

Рекомендуемые материалы