Gerenciamento de Certificados - MPKI

A nova MPKI SSL Certisign é um gerenciador de Certificados Digitais que permite ao administrador emitir Certificados Site Seguro, Site Seguro Pro e suas versões EV e Codesign.

Além dos Certificados Digitais, por meio do centro de controle, o administrador pode contratar e fazer a gestão dos serviços de Malware Scanning, Seal in Search e Avaliação de Vulnerabilidade. Ao adquirir Certificados para Servidores Web em pacotes, você conclui os processos de inscrição, validação, contratação e pagamento de uma só vez. E ainda tem vantagens como descontos por volume, assinatura de contrato on-line e pleno gerenciamento dos Certificados.

Público Alvo

A MPKI SSL é destinada a corporações que necessitam gerenciar certificados digitais para servidores web de vários domínios ou servidores.

Funcionalidades e Benefícios

  • Acompanhamento do ritmo dos negócios usando uma infraestrutura de PKI global e comprovada com 100% de atividade;
  • Continuidade dos negócios, gerenciando o ciclo de vida completo de certificados SSL por meio de um console centralizado e de funções automatizadas;
  • Aumento da eficácia dos negócios com o recurso de revisão e aprovação de solicitações de certificados;
  • Utilização do que há de melhor em tecnologia de segurança, toda a solução faz uso de criptografia forte na troca e armazenamento de informações. Informações críticas ficam armazenadas em hardware fisicamente protegido, de acordo com os padrões internacionais de segurança;
  • Proteja seu site identificando as principais vulnerabilidades do site e evitando a propagação de vírus;
  • Tire proveito de uma infraestrutura robusta que suporta mais de 3,5 milhões de certificados online.

Especificações técnicas

Operação de ICP/PKI
Autoridade Certificadora
  • Disponibiliza e mantêmr a lista de certificados regovados (LCR);
  • Disponibiliza serviço de a validação OnLine dos certificados emitidos através do protocolo OCSP (Online Certificate Status Protocol);
  • Serviço disponível 24x7;
Plataforma para grades volumes de solicitações
Escalabilidade
  • Suporta mais de 100 milhões de certificados por ano;
  • Os sistemas de monitoramento, as práticas de segurança, as políticas operacionais e a infraestrutura são projetados para permitir a escalabilidade e tem sido testados e comprovados ao logo do tempo.
Padrões suportados
  • Padrões implementados: X.509 V3; SSL; CRL V2; PKCS#1, PKCS#5, PKCS#7, PKCS#8, PKCS#10, PKCS#11 PKCS#12; CMP; OCSP; LDAP.
  • Algoritmos suportados: 3DES; IDEA; RC4; RSA; DSA; DIFFIE-HELLMAN; MD5; SHA-1
Atividades dos administradores
Centro de controle
  • Gerenciar todo o ciclo de vida dos certificados para servidores web - site seguro Pro (solicitar, validar, cancelar, aprovar, revogar e renovar);
  • Gerar relatórios;
  • Configurar a periodicidade dos relatórios;
  • Configurar todos os e-mails de comunicação do serviço (solicitação, cancelamento, aprovação, revogação e renovação.)
  • Configurar os métodos de aprovação dos certificados (manual ou automático);
  • Configurar os métodos de entrega dos certificados (administrador, usuário final ou ambos)
  • Configurar os métodos de revogação dos certificados para servidores web;
  • Configurar as páginas de solicitação dos certificados digitais;
  • Configurar os métodos para renovação dos certificados para servidores web (automático ou manual);
  • Configurar o período de validade dos certificados SSL (1, 2 ,3 ou 4 anos);
  • Visualizar a trilha de auditoria de cada solicitação de certificado;
  • Segregar funções de administração do sistema para vários funcionários;
  • Configurar os privilégios de cada administrador do sistema (opção disponível somente para o administrador master);
Configuração de funções específicas para cada administrador
Segregação de responsabilidade
  • A divisão da responsabilidade da administração eleva o nível de segurança lógica da plataforma;
  • Agiliza o processo de administração da plataforma.
Configuração de dois métodos de aprovação
Métodos de aprovação
  • Autenticação manual - o administrador da MPKI deve acessar o sistema através da internet para aprovar as solicitações de certificados digitais dos seus usuários.
  • Autenticação automática - o administrador de MPKI pode habilitar esta opção para que os certificados solicitados por ele sejam aprovados automaticamente.
Composição
Pacote
  • Acesso a infraestrutura de MPKI (através do certificado do Administrador);
  • Serviços disponíveis em regime de 24x7;
  • 1 Kit de Administração: token + certificado de administração;
  • Manual do administrador de MPKI;
  • Licenças de certificados para servidores web.