ใบรับรองเฉพาะ
ใบรับรองเฉพาะ

ใบรับรองกลาง ลำดับชั้นบนสุด และลำดับชั้นของแบรนด์ที่โฮสต์และดูแลโดย GlobalSign

ขอรับใบราคา

ควบคุมห่วงโซ่ความเชื่อถือของคุณโดยไม่ต้องจัดการ PKI ภายในองค์กร

ใบรับรองกลางเฉพาะ (ICA) ซึ่งบางครั้งเรียกว่าผู้ใต้บังคับบัญชาหรือผู้ออก CA ใช้เพื่อออกใบรับรองเอนทิตีปลายทางเฉพาะสำหรับบริษัทหนึ่งๆ การมี ICA หรือลำดับชั้นของคุณเองช่วยให้คุณควบคุมห่วงโซ่ความเชื่อถือในระบบนิเวศได้ดียิ่งขึ้น ช่วยให้คุณเชื่อถือเฉพาะใบรับรองที่ออกจากแบบจำลองความเชื่อถือของคุณ

ลำดับชั้นของ CA เหล่านี้สามารถเป็นความเชื่อถือแบบสาธารณะหรือส่วนตัวและสร้างแบรนด์ให้กับลูกค้า แต่ GlobalSign โฮสต์และจัดการในศูนย์ข้อมูลที่ปลอดภัยและผ่านการตรวจสอบ Web-Trust ของเรา การใช้ GlobalSign เพื่อโฮสต์ ICA และลำดับชั้นบนสุดของคุณทำให้มั่นใจได้ว่าส่วนประกอบ CA ทั้งหมดได้รับการปกป้องและกำหนดค่าอย่างเหมาะสมตามแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรมล่าสุด - ขจัดภาระค่าใช้จ่ายและทรัพยากรในทีมภายในเพื่อจัดการ PKI หมายเหตุ: ในบางกรณีซึ่งเกิดขึ้นได้ยาก (เช่น การตรวจสอบ/ถอดรหัส SSL) ลูกค้าจะโฮสต์ใบรับรองกลางไว้

มันทำงานอย่างไร

GlobalSign

dedicated-intermediates-hierarchy-examples-TH.png

เหตุผลในการใช้ใบรับรองหรือลำดับชั้นบนสุดโดยเฉพาะ

ด้านล่างนี้คือสาเหตุทั่วไปบางประการที่บริษัทต้องการใบรับรองกลางหรือลำดับชั้นส่วนตัว รายการนี้ไม่ได้ครอบคลุมทั้งหมด และเราสามารถรองรับตัวเลือกลำดับชั้นและความเชื่อถือได้หลากหลาย ติดต่อเราสำหรับคำถามเฉพาะ

การตรวจสอบผู้ใช้บริการ

การรับรองความถูกต้องของผู้รับบริการตามใบรับรองมักจะตรวจสอบใบรับรองตามใบรับรองกลาง ด้วยการมีใบรับรองลำดับชั้นถัดลงมาพิเศษ คุณสามารถจำกัดว่าใครมีใบรับรองที่อนุญาตให้เข้าถึงระบบได้ กรณีการใช้งานเหล่านี้มักใช้ลำดับชั้นความเชื่อถือส่วนตัว

การตรวจสอบ/ถอดรหัส SSL/TLS

เพื่อให้อุปกรณ์ตรวจสอบ SSL ถอดรหัสและเข้ารหัสเนื้อหาอีกครั้ง อุปกรณ์ดังกล่าวจะต้องสามารถออกใบรับรองได้ตามต้องการ ซึ่งหมายความว่าต้องมีใบรับรองลำดับชั้นถัดลงมาของตัวเองและไม่สามารถเชื่อถืออย่างสาธารณะได้ สำหรับกรณีการใช้งานนี้ GlobalSign จะโฮสต์ลำดับชั้นบนสุด และ ICA จะโฮสต์บนอุปกรณ์ตรวจสอบของลูกค้า

กำหนดโปรไฟล์เองได้

คุณสามารถกำหนดค่าใบรับรองลำดับถัดลงมาเพื่อตอบสนองความต้องการเฉพาะของคุณเกี่ยวกับการใช้งานคีย์แบบขยาย นโยบายใบรับรอง การเผยแพร่ CRL ใบรับรองอายุสั้น และอื่นๆ

การสร้างแบรนด์

สำหรับบริษัทที่เสนอใบรับรองให้กับลูกค้าปลายทางหรือรวมไว้ในบริการของตน การมีใบรับรองลำดับถัดลงมาเฉพาะในชื่อสามารถเสนอโอกาสในการสร้างแบรนด์เพิ่มเติม

ใบรับรองการทำงานของระบบแบบพิเศษ

ใบรับรองที่ออกภายใต้ลำดับชั้นส่วนตัวสามารถรองรับแอปพลิเคชันรุ่นเก่าและการกำหนดค่าเฉพาะ เช่น ระยะเวลาการใช้งานที่นานขึ้นและขนาดคีย์ที่เล็กลง ซึ่งไม่ได้รับอนุญาตในใบรับรองที่เปิดเผยต่อสาธารณะตามข้อกำหนดพื้นฐานของฟอรัมของ CA/Browser Forum หมายเหตุ: หากคุณต้องการเพียง SSL/TLS ส่วนตัว แต่ไม่ต้องการตัวกลางของคุณเอง เรานำเสนอสิ่งนี้ผ่านผลิตภัณฑ์ IntranetSSL ของเรา

โซลูชันที่เกี่ยวข้อง

 

เกตเวย์การลงทะเบียนอัตโนมัติ

จัดเตรียมและจัดการอย่างอัตโนมัติโดยใช้ประโยชน์จาก Active Directory, SCEP และ ACME ใบรับรองสามารถออกได้จากตัวกลางสาธารณะที่มีแบรนด์ ลำดับชั้นส่วนตัวเฉพาะ หรือ CA สาธารณะที่ใช้ร่วมกันของ GlobalSign ขึ้นอยู่กับกรณีการใช้งาน

เรียนรู้เพิ่มเติม >>
environment-icon

แพลตฟอร์มข้อมูลประจำตัว IoT

สำหรับองค์กรที่ต้องการเพิ่มระดับความสามารถในการจัดการให้กับห่วงโซ่ความเชื่อถือ ใบรับรองกลาง IoT โดยเฉพาะรองรับโปรไฟล์ใบรับรองที่กำหนดเอง แยกการทำงานแต่ละรายการ และให้การจัดการตัวตนของอุปกรณ์ในระดับที่สูงขึ้น

เรียนรู้เพิ่มเติม >>

ขอรับใบเสนอราคาใบรับรองกลาง

ในการขอใบเสนอราคา ผู้เชี่ยวชาญด้านผลิตภัณฑ์ GlobalSign จะติดต่อคุณ