CA ส่วนตัว (PKI ส่วนตัว)

บริการ CA ส่วนตัว NicSRS เป็นบริการ CA ส่วนตัวบนคลาวด์ (บริการ PKI) ที่ช่วยให้คุณจัดการใบรับรองที่ออกเองได้อย่างง่ายดายและปลอดภัยโดยไม่ต้องลงทุนเริ่มต้นสูงในอุปกรณ์และระบบ ในขณะที่ลดต้นทุนการบำรุงรักษาอย่างมีประสิทธิภาพ บริการ CA ส่วนตัวสามารถตอบสนองความต้องการการตรวจสอบดิจิทัลของธุรกิจทุกประเภทสำหรับใบรับรอง SSL อินทราเน็ต S/MIME และใบรับรองอุปกรณ์

Private CA (Private PKI)Private CA (Private PKI)

ข้อได้เปรียบของผลิตภัณฑ์

ตัวจัดการใบรับรองคลาวด์ CA ส่วนตัว (CCM) เป็นบริการสำหรับการออกใบรับรองบนคลาวด์และการจัดการวงจรชีวิตที่สมบูรณ์ สามารถให้บริการจัดการใบรับรอง SSL และการจัดการใบรับรองส่วนตัว

ต้นทุนต่ำ

ต้นทุนต่ำ

ผู้ใช้ไม่จำเป็นต้องสร้างและบำรุงรักษาโครงสร้างพื้นฐาน CA ที่ซับซ้อน และสามารถรับบริการจัดการ CA และการจัดการใบรับรองบน NicSRS.com ได้อย่างง่ายดาย

การปฏิบัติตามข้อกำหนด

การปฏิบัติตามข้อกำหนด

ระบบ CA ส่วนตัว NicSRS เป็นไปตามมาตรฐาน FIPS-12 ระหว่างประเทศและปลอดภัยเชื่อถือได้

บูรณาการง่าย

บูรณาการง่าย

รองรับ API ลูกค้าสามารถเชื่อมต่อระบบ CA คลาวด์กับแอปพลิเคชันต่าง ๆ เพื่อการจัดการใบรับรองและการตรวจสอบ ฯลฯ

ฟังก์ชันที่แข็งแกร่ง

ฟังก์ชันที่แข็งแกร่ง

ให้การจัดการใบรับรองและคีย์แบบรวมศูนย์ และสามารถให้บริการและจัดการใบรับรองนับล้านใบ นอกจากนี้ยังรองรับรายการเพิกถอนใบรับรองเพื่อเตือนลูกค้าตามสถานะใบรับรองทันเวลา หลีกเลี่ยงการหมดอายุของใบรับรอง

สถานการณ์การใช้งาน

บริการจัดการใบรับรองส่วนตัวในขณะที่ปฏิบัติตามมาตรฐานการปฏิบัติตามอุตสาหกรรม ให้ CA เฉพาะแก่องค์กรและช่วยให้คุณจัดการใบรับรองของคุณบนแพลตฟอร์มการจัดการใบรับรองคลาวด์

Application Scenario

การเข้ารหัสการเข้าถึงเว็บไซต์

ให้การเข้ารหัส HTTPS สำหรับเว็บไซต์อินทราเน็ตเพื่อให้การเข้าถึงเครือข่ายภายในที่เข้ารหัสอย่างสมบูรณ์และหลีกเลี่ยงความเสี่ยงด้านความปลอดภัย

การเข้าสู่ระบบ

ใบรับรองตัวตนผู้ใช้สามารถออกเพื่อการเข้าสู่ระบบหรือการตรวจสอบตัวตนระหว่างการเชื่อมต่อ VPN

การเข้ารหัสและลายเซ็นอีเมล

ใบรับรอง ID ผู้ใช้ที่ออกโดย CA ส่วนตัวสามารถใช้ในการเข้ารหัสและลงนามอีเมลเพื่อป้องกันฟิชชิ่งและการรั่วไหลของข้อมูล

ใบรับรอง IoT

ใบรับรองตัวตนที่ออกสามารถใช้เพื่อระบุอุปกรณ์และเปิดใช้งานการจับมือสองทางระหว่างอุปกรณ์และศูนย์ข้อมูล

คุณสมบัติ CA ส่วนตัว

ใบรับรองรากส่วนตัว

ใบรับรองรากส่วนตัว

ระบบรองรับใบรับรองรากส่วนตัวหรือใบรับรองระดับกลางโดย NicSRS ที่ลงนามเองเพื่อตอบสนองความต้องการของการรับรองภายในองค์กรหรือความน่าเชื่อถือข้ามระบบนิเวศ NicSRS

การจัดการวงจรชีวิตใบรับรอง

การจัดการวงจรชีวิตใบรับรอง

ให้แผงควบคุมการจัดการใบรับรองดิจิทัลเพื่อรองรับการสมัคร การออก การสอบถามและการเพิกถอนใบรับรองดิจิทัลที่ลงนามเอง

ใบรับรองดิจิทัลหลากหลายประเภท

ใบรับรองดิจิทัลหลากหลายประเภท

ใบรับรอง SSL ใบรับรองผู้ใช้ การเข้ารหัสเว็บไซต์ การตรวจสอบตัวตน การลงนามเอกสาร การลงนามอีเมล การระบุอุปกรณ์ ฯลฯ

รองรับหลายอัลกอริทึม

รองรับหลายอัลกอริทึม

ผู้ใช้สามารถสมัครใบรับรองอัลกอริทึม RSA ด้วยการเข้ารหัสสูงสุด 4096-bit และผู้ใช้สามารถเลือกจากอัลกอริทึม SHA256 และ SHA512 ได้

การสอบถามสถานะใบรับรอง

การสอบถามสถานะใบรับรอง

ฟังก์ชันการจัดการ API ที่สมบูรณ์แบบ ระบบบุคคลที่สามสามารถจัดการใบรับรองดิจิทัลผ่านการเชื่อมต่อ API

ระยะเวลาที่มีผลบังคับใช้ที่กำหนดเอง

ระยะเวลาที่มีผลบังคับใช้ที่กำหนดเอง

ลูกค้าสามารถออกใบรับรองดิจิทัลที่ถูกต้องนานสูงสุด 10 ปีหรือมากกว่า รวมถึงใบรับรองรากที่ถูกต้อง 30 ปี

การจัดเก็บคีย์ที่ปลอดภัยและเชื่อถือได้

การจัดเก็บคีย์ที่ปลอดภัยและเชื่อถือได้

ระบบให้บริการจัดการคีย์บนคลาวด์เพื่อให้แน่ใจว่าการจัดเก็บคีย์เป็นไปตามมาตรฐานสากล

ระยะเวลาที่มีผลบังคับใช้ของใบรับรอง

ระยะเวลาที่มีผลบังคับใช้ของใบรับรอง

CA รากส่วนตัวมีอายุ 1 ถึง 30 ปี และใบรับรองส่วนตัว 1 ถึง 20 ปี

คำถามและคำตอบเกี่ยวกับ CA ส่วนตัว

01/

วิธีการสร้าง CA รากและ CA รอง?

CA ส่วนตัว ในลำดับชั้นที่ง่ายที่สุด มีสองระดับ CA: CA รากและ CA รอง (CA ระดับกลาง) CA รองถูกลงนามและเชื่อถือโดย CA รากและอยู่ในระดับล่างของลำดับชั้น

เมื่อสร้าง CA ส่วนตัวครั้งแรก คุณต้องสร้าง CA รากก่อน

ผู้ใช้แต่ละคนสามารถสร้าง CA ได้ 100 รายการ CA ส่วนตัวที่กำหนดให้ลบจะถูกนับจนกว่าจะถูกลบ

02/

วิธีการเปิดใช้งาน CA รอง?

หากคุณใช้ CA ส่วนตัวเพื่อสร้าง CA รอง คุณจะต้องเปิดใช้งานเพื่อให้มีผลและใช้ในการลงนามใบรับรอง

CA ส่วนตัว: ใช้ CA ส่วนตัวที่มีอยู่ซึ่งให้บริการ CA คลาวด์ NicSRS เพื่อเปิดใช้งาน CA รอง

03/

วิธีการสมัครใบรับรองส่วนตัว?

หลังจากสร้างและเปิดใช้งาน CA ส่วนตัวผ่านแผงควบคุมการจัดการ NicSRS คุณสามารถสมัครใบรับรองส่วนตัวกับ CA ส่วนตัวของคุณเพื่อการตรวจสอบตัวตนภายในและการเข้ารหัสข้อมูล