Basic
לאתרי עסקים שזקוקים לתעודת TLS עם אימות ארגון וניהול דרך CertCentral.
אימות: OV או EV.
אחריות NetSure: עד 1.25 מיליון דולר ב־OV; עד 1.5 מיליון דולר ב־EV.
אמון דיגיטלי, עם CyberLion
אמון דיגיטלי.
שליטה בכל תעודה.
פתרונות לתעודות דיגיטליות, ניהול מחזור חיים, זהויות ו־DNS, עם התאמה מקצועית לצורכי הארגון.
ניהול תעודות · TLM
כל התעודות שלכם.
תמונה אחת ברורה.
גלו אילו תעודות קיימות בארגון, עקבו אחר התוקף ונהלו חידושים ממקום אחד. פחות עבודה ידנית, יותר שליטה.
- גילוי ומלאי של תעודותריכוז תעודות ציבוריות ופנימיות, גם מרשויות אישור שונות.
- מעקב תוקף, הרשאות ומדיניותנראות מרכזית והתראות כדי לתכנן את הפעולה הבאה.
- אוטומציה במערכות נתמכותהנפקה, חידוש והתקנה בהתאם לאינטגרציות ולתצורת הארגון.
היכולות תלויות ברישוי ובאינטגרציות. גילוי פנימי עשוי לדרוש Sensor וניהול שרתים עשוי לדרוש Agent.
DIGICERT · TLS/SSL
האמון מתחיל
בחיבור לאתר שלכם.
תעודות TLS/SSL מצפינות את התקשורת ומאמתות את זהות השרת. נתאים לכם את רמת אימות הזהות ואת כיסוי הדומיינים.
DV · OV · EVדומיין יחיד · SAN · Wildcard
משווים לפני שבוחרים
שלוש חבילות. הבחירה לפי הצורך.
בכל חבילה אפשר לבחור אימות ארגון (OV) או אימות מורחב (EV). ההבדל בין החבילות הוא בשירותים הנלווים ובאחריות.
Secure Site
לעסקים הזקוקים לעדיפות בתהליך האימות ובתמיכה, ולחותם האמון DigiCert Smart Seal.
אימות: OV או EV.
אחריות NetSure: עד 1.75 מיליון דולר.
Secure Site Pro
לאתרים ויישומים קריטיים שזקוקים גם לניטור יומני Certificate Transparency ולבדיקות חולשות ומוניטין.
אימות: OV או EV.
אחריות NetSure: עד 2 מיליון דולר.
סכומי האחריות כפופים לתנאי DigiCert. כיסוי הדומיינים והתוספות תלויים במוצר ובהצעה. להשוואה המלאה באתר DigiCert ↗
DIGICERT ONE
אמון דיגיטלי בכל שכבה בארגון.
מהתעודה באתר ועד זהות המכשיר — פתרונות לתשתיות, לצוותי הפיתוח ולתהליכים העסקיים שלכם.
ניהול מחזור חיי תעודות
נראות מרכזית למערך ה־PKI, מעקב אחר תוקף ואוטומציה לחידושים במערכות נתמכות.
אבטחת תוכנה וחתימת קוד
אימות זהות מפרסם התוכנה וזיהוי שינויים בקוד לאחר החתימה, כחלק מתהליך ההפצה הארגוני.
זהויות ואבטחת מכשירים
זהויות דיגיטליות למכשירי IoT וניהולן לאורך מחזור החיים — מהייצור ועד להוצאה משימוש.
אמינות וחתימה על מסמכים
חתימות דיגיטליות לאימות זהות החותם ולזיהוי שינויים, בשילוב עם תהליכי העבודה בארגון.
התאמה לסביבות מורכבות, לצוותים מרובים ולצרכים של ניהול זהויות ואמון דיגיטלי.
אמון בכל נקודת מגע
מה עוד תרצו לאבטח?
תוכנה וקוד
חתימת קוד לאימות זהות המפרסם ולזיהוי שינויים בקובץ לאחר החתימה.
דואר אלקטרוני ארגוני
תעודות S/MIME לחתימה ולהצפנת הודעות, בהתאם לתצורת הארגון.
מסמכים דיגיטליים
חתימות לאימות זהות החותם ולזיהוי שינויים במסמך לאחר החתימה.
תשובות לפני שמחליטים
בוחרים תעודה.
מבינים מה מקבלים.
ההבדלים החשובים, עם ההבהרות המקצועיות שיעזרו לכם לבחור.
מה ההבדל בין תעודות לאתר, לדוא״ל, לקוד ולמסמכים?
TLS/SSL: הצפנת התקשורת בין הדפדפן לשרת ואימות זהות השרת.
S/MIME: חתימת הודעות דוא״ל, ולפי ההגדרה והתעודות הזמינות גם הצפנתן.
Code Signing: אימות זהות מפרסם התוכנה וזיהוי שינוי בקובץ אחרי החתימה.
חתימת מסמכים: אימות זהות החותם וזיהוי שינוי במסמך לאחר החתימה.
תעודה אינה מבטיחה שהאתר או התוכנה נקיים מחולשות או מתוכן מזיק.
DV, OV ו-EV – מה ההבדל?
DV: אימות שליטה בדומיין.
OV: אימות שליטה בדומיין ובדיקת זהות הארגון.
EV: בדיקת זהות הארגון לפי דרישות מחמירות יותר.
ההבדל הוא בעומק אימות הזהות, ולא ברמת ההצפנה. EV אינו מבטיח פס ירוק או הצגת שם החברה בדפדפן.
FQDN, SAN ו-Wildcard – מה כל אחד מכסה?
FQDN: שם מלא ומדויק, למשל shop.company.com.
SAN: שמות נוספים המופיעים ברשימת הכיסוי של אותה תעודה.
Wildcard: כיסוי לתת־דומיינים ברמה אחת, למשל *.company.com.
בדוגמה הזו, Wildcard מכסה את shop.company.com ואת mail.company.com. הוא אינו מכסה את a.shop.company.com, כי זו רמה נוספת. גם company.com עצמו צריך להיכלל במפורש בתעודה.
כיסוי שם כמו mail.company.com בתעודת TLS אינו חתימה או הצפנה של הודעות הדוא״ל; לשם כך משתמשים ב-S/MIME.
מה ההבדל בין Basic, Secure Site ו-Secure Site Pro?
Basic מתאימה לצורכי TLS ארגוניים בסיסיים; Secure Site מוסיפה שירות בעדיפות ו־Smart Seal; Secure Site Pro מוסיפה גם ניטור CT ובדיקות אבטחה. בשלוש החבילות אפשר לבחור OV או EV. לצפייה בהשוואת החבילות ובסכומי האחריות.
מהי תעודה ציבורית ומהי תעודה פנימית?
ציבורית: מונפקת משרשרת אמון המוכרת לדפדפנים ולמערכות נתמכות, בכפוף לדרישות ההנפקה הציבורית.
פנימית או פרטית: משמשת לצרכים ארגוניים, ומחייבת להגדיר אמון ברשות המנפיקה במחשבים ובמערכות הרלוונטיים.
״פנימית״ אינה אומרת רק שהאתר דורש התחברות. ההבדל הוא במי נותן אמון בתעודה ובאופן שבו האמון מוגדר.
מה זה CSR ומי מכין אותו?
CSR הוא בקשה להנפקת תעודה, הכוללת מפתח ציבורי ופרטים נדרשים. צוות ה-IT, מנהל השרת או חברת האחסון מכינים אותו בסביבה שבה ייעשה שימוש בתעודה. המפתח הפרטי נשאר אצלכם ואינו נשלח עם ה-CSR.
מה חשוב לדעת על חידוש והתקנה?
תקופת המנוי ותקופת התוקף של תעודה בודדת עשויות להיות שונות. צריך לוודא שהתעודה מתחדשת ומותקנת במערכת לפני פקיעת התוקף. התראות מסייעות למעקב; אוטומציה דורשת הגדרה ואינטגרציה מתאימות.
מהי VMC והאם היא קשורה לאבטחת דוא״ל?
VMC משמשת לאימות לוגו במסגרת BIMI, לצורך הצגתו בשירותי דוא״ל תומכים ובכפוף לדרישות שלהם. היא אינה מחליפה תעודת S/MIME לחתימה או להצפנת הודעות.
לפני הזמנה: הכינו את סוג השימוש, שמות הדומיין, פרטי הארגון ואיש קשר טכני להתקנה.
DIGICERT ULTRADNS
גם תשתית ה־DNS צריכה להיות בידיים טובות.
DNS מנוהל לארגונים, עם דגש על זמינות, ביצועים ושליטה.
CYBERLION · מתחילים בצורך שלכם
לא בטוחים איזה פתרון מתאים?
נכוון אתכם לתעודה הנכונה או למסלול ניהול התעודות שמתאים לארגון.
