Kontrollieren Sie Ihre Vertrauenskette, ohne die PKI intern zu verwalten
Dedizierte Zwischen-CAs (Intermediate CAs, ICAs), die manchmal als untergeordnete oder ausstellende CAs bezeichnet werden, werden verwendet, um Endentität-Zertifikate für ein bestimmtes Unternehmen auszustellen. Durch eine eigene ICA oder Hierarchie haben Sie eine bessere Kontrolle über die Vertrauenskette in Ihrem Ökosystem, sodass Sie nur Zertifikate als vertrauenswürdig einzustufen brauchen, die von Ihrem Vertrauensmodell ausgestellt wurden.
Diese CA-Hierarchien können öffentlich oder privat vertrauenswürdig sein und sind für den Kunden gebrandet, werden aber von GlobalSign in unseren Web-Trust auditierten, sicheren Rechenzentren gehostet und verwaltet. Wenn Sie für das Hosten Ihrer ICAs und Roots auf GlobalSign bauen, wird sichergestellt, dass alle CA-Komponenten richtig geschützt und gemäß den neuesten Best Practices der Branche konfiguriert sind. Auf diese Weise werden die internen Teams zur Verwaltung der PKI nicht mehr mit Kosten und Ressourcen belastet. Hinweis: In einigen seltenen Fällen (z. B. SSL Inspection/Entschlüsselung) wird das Zwischenzertifikat vom Kunden gehostet.
So funktioniert's
GlobalSign unterstützt sowohl öffentlich vertrauenswürdige kundenspezifische ICAs als auch privat vertrauenswürdige kundenspezifische Hierarchien. Im Folgenden finden Sie sehr einfache Beispiele der vielen Konfigurationen, die wir unterstützen können. Mit Ausnahme einiger weniger Szenarien werden alle Roots und ICAs von GlobalSign gehostet und gepflegt.
