ลำดับชั้น PKI แบบกำหนดเองโดยใช้สถาปัตยกรรมความเชื่อถือแบบฝังของ GlobalSign

ลำดับชั้น PKI ช่วยให้คุณควบคุมสายใยแห่งความเชื่อถือในระบบนิเวศของคุณ ไม่ว่าคุณจะใช้การรับรองความถูกต้องของเครื่องภายในองค์กรหรือปรับใช้ข้อมูลประจำตัวอุปกรณ์ที่ปลอดภัยภายในห่วงโซ่อุปทาน GlobalSign รองรับตัวเลือกลำดับชั้นหลายแบบสำหรับการจัดการความเชื่อถือและการแยกการควบคุมที่ยืดหยุ่นยิ่งขึ้น รวมถึงแบบจำลองเฉพาะหรือแบบแชร์และแบบสาธารณะหรือแบบส่วนตัว

ใบรับรองหลัก GlobalSign มีการเผยแพร่ในระบบปฏิบัติการ เบราว์เซอร์ และอุปกรณ์เคลื่อนที่ทั้งหมดแล้ว ซึ่งหมายความว่าใบรับรองทั้งหมดที่ออกจากลำดับชั้นที่อยู่ภายใต้ Root เหล่านี้เชื่อถือได้อย่างโปร่งใส สำหรับระบบนิเวศแบบปิดที่ไม่ต้องการหรืออนุญาตความไว้วางใจจากสาธารณะ จะมีการออก Root และใบรับรองกลางของลูกค้าที่เป็นส่วนตัวและโดยเฉพาะ

GlobalSign ช่วยให้คุณสร้างแบบจำลองความเชื่อถือตามความต้องการเฉพาะของคุณโดยใช้การกำหนดค่าลำดับชั้นที่ปรับแต่งได้ ความเชื่อถือแบบฝัง การดำเนินการที่ปรับขนาดได้ และความเชี่ยวชาญด้าน PKI

ด้านล่างนี้คือตัวเลือกลำดับชั้นทั่วไปบางส่วน แต่รายการนี้ไม่ได้ครอบคลุมทั้งหมด GlobalSign สามารถรองรับการกำหนดค่าลำดับชั้นได้เกือบทั้งหมด โปรดติดต่อเราเพื่อแจ้งความต้องการเฉพาะของคุณ

Root และลำดับชั้นส่วนตัวโดยเฉพาะ (Private PKI)

GlobalSign สามารถสร้างและโฮสต์ลำดับชั้นส่วนตัว รวมถึง Root CA และใบรับรองกลาง/การออกสำหรับลูกค้าของเรา สิ่งเหล่านี้สร้างขึ้นบนโครงสร้างพื้นฐานที่ปลอดภัยแบบเดียวกับที่เราใช้สำหรับ Root สาธารณะของเราเอง และเราดูแลโดยให้บริการ SLA นโยบายใบรับรอง ความพร้อมใช้งานสูงและความเชี่ยวชาญ PKI ที่คุณต้องการโดยไม่ต้องมีภาระในการดำเนินการด้วยตนเอง

เรียนรู้เพิ่มเติมเกี่ยวกับลำดับชั้นส่วนตัวโดยเฉพาะ >>

ใบรับรองกลางที่มีแบรนด์สาธารณะ / การออก CA

บางครั้งเรียกว่า vanity CA เหล่านี้เป็นตัวกลางเฉพาะ (บางครั้งเรียกว่า CA ที่ออกหรือ CA รอง) เฉพาะสำหรับลูกค้ารายหนึ่งที่เชื่อมโยงกับ Root ที่เชื่อถือได้ของ GlobalSign ใบรับรองกลางเหล่านี้โฮสต์และดูแลโดย GlobalSign ช่วยลดภาระในการจัดการ PKI และความเชี่ยวชาญจากทีมงานภายใน

เรียนรู้เพิ่มเติมเกี่ยวกับใบรับรองกลางสาธารณะโดยเฉพาะ >>

Root สาธารณะที่ใช้ร่วมกัน (แพลตฟอร์มการจัดการ PKI)

แม้ว่าจะมีบางสถานการณ์ที่จำเป็นต้องมี Root หรือลำดับชั้นเฉพาะ แต่องค์กรส่วนใหญ่สามารถปฏิบัติตามข้อกำหนดของใบรับรองผ่านบริการ Managed PKI ของเราได้ เมื่อใช้พอร์ทัลการจัดการใบรับรองแบบครบวงจร คุณสามารถครอบคลุมความต้องการใบรับรองทั้งหมดได้จากที่เดียว ด้วยความสามารถในการเรียกเก็บเงินขั้นสูง การจัดการผู้ใช้ และการรายงาน

เรียนรู้เพิ่มเติมเกี่ยวกับการจัดการ PKI >>

Root ส่วนตัวที่ใช้ร่วมกัน (IntranetSSL)

โซลูชัน IntranetSSL ของเรา พร้อมใช้งานผ่านแพลตฟอร์ม Managed PKI ของเรา เป็นวิธีที่ประหยัดค่าใช้จ่ายในการออกและจัดการใบรับรอง SSL/TLS สำหรับเซิร์ฟเวอร์ภายในและแอปพลิเคชัน ใบรับรองเหล่านี้ออกโดย GlobalSign CA ที่ไม่เปิดเผยต่อสาธารณะ จึงสามารถรวมการกำหนดค่าที่ฟอรัม CA/เบราว์เซอร์ห้ามไม่ให้ใช้ใบรับรองสาธารณะ (เช่น ระยะเวลาที่ใช้ได้นานกว่าสามปี ชื่อเซิร์ฟเวอร์ภายใน หรือที่อยู่ IP ที่ถูกสงวนไว้)

เรียนรู้เพิ่มเติมเกี่ยวกับ IntranetSSL >>

IoT Root ของความเชื่อถือ

เรียนรู้เพิ่มเติมเกี่ยวกับโซลูชัน IoT ของเรา >>

สถาปัตยกรรมความเชื่อถือที่กำหนดเอง

GlobalSign สามารถรองรับการกำหนดค่าลำดับชั้นได้เกือบทั้งหมด หากคุณต้องการโมเดลอื่นนอกเหนือจากที่อธิบายไว้ข้างต้น หรือไม่แน่ใจว่าสถาปัตยกรรมใดจะเหมาะกับระบบนิเวศของคุณมากที่สุด โปรดติดต่อเรา หนึ่งในวิศวกรโซลูชัน PKI ของเราจะทำงานร่วมกับคุณเพื่อสร้างสถาปัตยกรรมที่เชื่อถือได้ซึ่งตรงกับความต้องการเฉพาะของคุณ

ติดต่อวิศวกรโซลูชัน GlobalSign