Profitez de la distribution de certificats non-distribués à l`aide de SCEP, REST, EST ou inscription automatique pour automatiser le déploiement de certificats pour les appareils et les utilisateurs sur votre réseau. Passez moins de temps à gérer votre réseau en utilisant des technologies de certificats automatisées et accordez-vous plus de temps à consacrer à des initiatives stratégiques. CertCentral s`intègre à Active Directory, de sorte que vous pouvez émettre des certificats immédiatement pour les nouveaux utilisateurs et appareils, peu importe la taille ou la taille de votre réseau. En un seul clic, Scannez tous vos certificats pour vérifier les vulnérabilités et les configurations faibles afin d`éviter une défaillance de la sécurité. Consultez les analyses et les rapports sur l`intégrité de votre réseau à un moment donné. Selon NetCraft [12], la norme de l`industrie pour la surveillance des certificats Active TLS, stipule que-«bien que l`écosystème global [TLS] soit compétitif, il est dominé par une poignée de CAs majeurs: trois autorités de certification (Symantec, Comodo, GoDaddy) compte pour les trois quarts de tous les certificats [TLS] émis sur les serveurs Web publics. La première place a été détenue par Symantec (ou VeriSign avant qu`il ait été acheté par Symantec) depuis que [notre] enquête a commencé, avec elle représente actuellement un peu moins d`un tiers de tous les certificats. Pour illustrer l`effet des différentes méthodologies, parmi les millions de sites les plus fréquentés, Symantec a émis 44% des certificats valides et approuvés en cours d`utilisation, soit nettement plus que sa part de marché globale. CertCentral est conçu pour délivrer des certificats aux vitesses élevées nécessaires pour l`Internet des objets en pleine croissance. Configurer le provisionnement et l`émission automatiques basés sur des règles pour les certificats à l`aide de votre protocole préféré: exécuter une analyse de votre environnement pour identifier chaque certificat de votre réseau indépendamment de l`émetteur le terme «tiers de confiance» (TTP) peut également être utilisé pour autorité de certification (CA). De plus, l`ICP est elle-même souvent utilisée comme synonyme d`une implémentation de CA. [11] l`inspecteur de certificat peut évaluer l`intégrité des certificats SSL sur l`ensemble de votre réseau et vous donne plus d`informations sur chaque certificat dans votre paysage que vous n`avez jamais eu auparavant.
Un des avantages de la toile de confiance, comme dans PGP, est qu`il peut interagir avec une autorité de certification PKI entièrement approuvée par toutes les parties dans un domaine (comme une autorité de certification interne dans une entreprise) qui est disposé à garantir des certificats, comme un introducteur de confiance. Si le «Web de confiance» est complètement approuvé alors, en raison de la nature d`un Web de confiance, confiant un certificat est accordant la confiance à tous les certificats dans ce Web. Une ICP est seulement aussi précieuse que les normes et les pratiques qui contrôlent l`émission des certificats et y compris PGP ou un Web de confiance personnellement institué pourrait dégrader considérablement la trustabilité de la mise en œuvre de cette entreprise ou du domaine de l`ICP. [14] lorsqu`une clé est connue pour être compromise, il pourrait être corrigé en révoquant le certificat, mais un tel compromis n`est pas facilement détectable et peut être une brèche de sécurité énorme. Les navigateurs doivent émettre un correctif de sécurité pour révoquer les certificats intermédiaires émis par une autorité de certification racine compromise. [25] certaines vulnérabilités de sécurité pratiques des certificats X. 509 et des cas connus où les clés ont été volées à une autorité de certification majeure répertoriée ci-dessous. Apportez votre propre cryptage (BYOE) — également appelé apportez votre propre clé (BYOK) — fait référence à un modèle de sécurité de Cloud Computing pour permettre aux clients de cloud public d`utiliser leur propre logiciel de cryptage et de gérer leurs propres clés de cryptage.
Ce modèle de sécurité est généralement considéré comme un Stunt marketing, car les clés critiques sont remises à des tiers (fournisseurs de Cloud) et les propriétaires clés sont encore laissés avec la charge opérationnelle de générer, de rotation et de partage de leurs clés. Le point de départ de tout certificat et stratégie de gestion de clé privée est de créer un inventaire complet de tous les certificats, leurs emplacements et les parties responsables. Ce n`est pas une question insignifiante parce que les certificats provenant d`une variété de sources sont déployés dans une variété d`emplacements par différentes personnes et équipes-il est tout simplement impossible de s`appuyer sur une liste à partir d`une seule autorité de certification.
