Yönetilen PKI, özel sertifika otoritesi, IoT cihaz sertifikaları ve sertifika yaşam döngüsü yönetimi. Önde gelen PKI platformları arasından ihtiyacınıza uygun olanı birlikte seçelim, teklif hazırlayalım.
Bulut veya yerinde kurulumDigiCert · Sectigo platformlarıACME · SCEP · EST · APITürkçe danışmanlık
Karşılaştırdığımız platformlar
Çözümler
İhtiyacınıza uygun PKI çözümü
Kullanıcı, sunucu ve cihaz kimliklerinden iç sertifika otoritesine kadar; her çözüm kurumunuzun ölçeğine ve altyapısına göre yapılandırılır.
Yönetilen PKI (mPKI)
Kendi özel PKI altyapınız; sunucu, HSM, güvenlik ve bakım sağlayıcıda.
Kök ve ara sertifikalarınız denetlenmiş sistemlerde üretilir ve korunur. Siz sertifika profillerini, kullanıcı yetkilerini ve onay kurallarını bir yönetim panelinden belirlersiniz; altyapının işletilmesi, yedeklenmesi ve güncellenmesi sağlayıcının işidir.
Kök ve ara sertifikaların denetlenmiş sistemlerde üretimi ve saklanması
Hazır ve özel sertifika profilleri
İptal altyapısı: CRL ve OCSP
Rol bazlı erişim ve onay akışları
Bulut veya yerinde (on-premise) kurulum
Kimler için: Kullanıcı, sunucu ve cihaz sertifikalarını tek merkezden yönetmek isteyen kurumlar
Yalnızca kurumunuzun içinde güvenilen sertifikaları kendiniz verin.
İç web uygulamaları, VPN, Wi-Fi (802.1X), e-posta ve cihaz kimlik doğrulaması için genel (public) sertifika gerekmez. Özel CA ile bu sertifikaları kendi kurallarınızla ve istediğiniz geçerlilik süresiyle verirsiniz. Mevcut Microsoft CA (AD CS) yapınız da bu platformlara taşınabilir veya birlikte çalıştırılabilir.
İç ağ, VPN, Wi-Fi ve cihaz sertifikaları
Özel geçerlilik süresi ve sertifika şablonları
Microsoft CA (AD CS) ile birlikte çalışma veya geçiş
Süre dolumu ve iptal bildirimleri
Tek panelden tüm iç sertifikaların görünümü
Kimler için: İç sistemlerinde Microsoft CA kullanan veya kendi CA’sını kurmak isteyen BT ekipleri
Akıllı sayaçlardan endüstriyel sensörlere, araçlardan tıbbi cihazlara kadar her cihaz kendi X.509 sertifikasıyla kimliğini kanıtlar ve sunucuyla şifreli konuşur. Sertifikalar üretim hattında, ilk açılışta veya sahada verilebilir; milyonlarca cihaza ölçeklenir ve sertifikalar cihaz ömrü boyunca yenilenebilir.
Cihaz başına benzersiz X.509 kimliği
Üretimde, ilk açılışta veya sahada sertifika yükleme
Büyük ölçekli cihaz filoları için ölçeklenebilir altyapı
Cihaz envanteri, yenileme ve iptal
Platforma göre güvenli önyükleme ve imzalı güncelleme desteği
Kimler için: Bağlı cihaz üreten veya cihaz filosu işleten şirketler
Süresi dolan sertifika yüzünden kesinti yaşamayın.
CLM yazılımı ağınızdaki tüm sertifikaları (genel ve özel, farklı sertifika otoritelerinden) bulur, tek listede toplar ve süresi dolmadan sizi uyarır ya da otomatik yeniler. Kimin hangi sertifikayı istediği ve onayladığı kayıt altında tutulur; denetimlere hazır raporlar alırsınız.
Ağ taramasıyla sertifika keşfi
Süre dolumu, zayıf anahtar ve eski imza algoritması uyarıları
Otomatik yenileme
ACME, SCEP, EST ve REST API ile otomasyon
Onay akışları ve kullanıcı yetkileri
Denetim ve uyumluluk raporları
Kimler için: Yüzlerce sertifikayı elle takip etmekte zorlanan kurumlar
PKI platformları web sitesi sertifikalarından cihaz kimliklerine kadar kurumunuzdaki tüm sertifika ve anahtarları tek yerden verir ve yönetir.
SSL/TLS sertifikalarıKod imzalamaE-posta imzalama ve şifreleme (S/MIME)Belge imzalamaKullanıcı sertifikalarıCihaz sertifikalarıÖzel ve alt (subordinate) CASSL/SSH anahtar yönetimiIoT kimlik yönetimiVPN kimlik doğrulamaeIDAS sertifikalarıDevOps ve konteyner imzalamaWindows HelloMicrosoft CA yönetimi
Microsoft CA
Mevcut Microsoft CA’nızı güçlendirin
Active Directory Certificate Services (AD CS) ile kurduğunuz özel CA’dan vazgeçmeniz gerekmez. Üzerine yönetilen bir PKI platformu ekleyerek Microsoft CA’da eksik kalan özellikleri kazanırsınız.
Otomatik yönetim: Microsoft dışındaki sunucu ve cihazlardakiler dahil tüm sertifikaları tek panelden görür ve yenilersiniz.
Daha az iş yükü: Bakım, güncelleme ve geliştirme işlerinin çoğu ekibinizin üzerinden kalkar.
Ek personel gerekmez: PKI’yı yönetmek için yeni uzman işe almanıza gerek kalmaz.
Gelişmiş Active Directory entegrasyonu: Kullanıcı ve cihaz sertifikaları dizininizle birlikte yönetilir.
Karşılaştırma
Kendi PKI’nızı kurmak mı, yönetilen PKI mı?
Bir PKI’yı sıfırdan kurmak donanım, yazılım, güvenlik ve sürekli işletme ister. Yönetilen PKI bu yükü sağlayıcıya bırakır; kontrol sizde kalır.
Konu
Kendi kurulumunuz
Yönetilen PKI
Donanım ve yazılım
Sunucu, veritabanı, HSM ve lisansları siz alırsınız
Bulut kurulumda hizmete dahil
Kurulum
Uzun ve uzmanlık isteyen bir proje
Hazır platform, kısa devreye alma
Kök sertifika
Anahtar töreni ve çevrimdışı saklama sizin sorumluluğunuzda
Denetlenmiş sistemlerde üretilir ve saklanır
İptal altyapısı
CRL ve OCSP sunucularını siz kurar ve işletirsiniz
Hizmete dahil
Güvenlik ve bakım
İzleme, yama, yedekleme ve sızma testleri sizde
Sağlayıcı yürütür
Yönetim paneli
Çoğu zaman sıfırdan geliştirilmesi gerekir
Hazır panel, rol ve onay kuralları
Entegrasyonlar
Büyük kısmı özel geliştirme ister
Hazır entegrasyonlar, API ve protokoller
Bildirimler
Kendi uyarı sisteminizi kurarsınız
Süre dolumu ve iptal uyarıları dahil
Platformlar
Önde gelen PKI platformları
Tek bir üreticiye bağlı kalmadan, ihtiyacınıza en uygun platformu karşılaştırarak seçmenize yardımcı oluruz.
Fiyat seviyesi göreli bir göstergedir ($ en ekonomik, $$$$$ en kapsamlı); kesin fiyat kapsamınıza göre teklifte belirlenir. Ürün ve marka adları sahiplerine aittir; platform özellikleri sürüme ve projeye göre değişebilir.
Entegrasyonlar
Bugün kullandığınız sistemlerle çalışır
Platformlar arasında 500’den fazla hazır entegrasyon bulunur. Mevcut sunucu, cihaz ve iş akışlarınıza en iyi uyan çözümü birlikte seçeriz.
Web sunucularıApache, NGINX, Microsoft IIS
Yük dengeleyicilerF5, A10, Citrix, AWS
Otomasyon protokolleriACME, SCEP, EST, REST API
Kullanıcı cihazlarıWindows, macOS, Android, iOS
Dizin hizmetleriMicrosoft Active Directory
BT yönetimiServiceNow
IoT ve örnek projeler
Her tür cihaz için PKI
Cihaz sertifikaları, parola ve tokenlara göre daha güvenli bir kimlik doğrulama sağlar: her cihaz benzersiz bir kimlik kazanır, veriler şifrelenir, yazılım güncellemeleri imzalanır ve sahte cihazlar ayırt edilir.
Akıllı sayaçlar için günde 1 milyona kadar sertifika
Bir telekom şirketi için akıllı sayaçların kimlik doğrulamasında özel PKI.
Günde 1 milyona kadar sertifika
Mevcut yönetim portalıyla entegrasyon
Kritik altyapı güvenlik gereksinimlerine uyum
800’den fazla sertifika veren (issuing) CA’nın yenilenmesi (rollover)
DigiCert örnek projesi
Tıbbi cihaz yazılımı için kod imzalama
Bir medikal teknoloji şirketinde cihaz yazılımlarının (firmware) imzalanması.
Birden çok geliştirici ekibine güvenli imzalama erişimi
Genel ve özel sertifika desteği
API ve istemci araçlarıyla iş akışına entegrasyon
Keyfactor örnek projesi
Bağlı araçlar için 500 milyona kadar sertifika
Yeni nesil otomobillerde sertifika tabanlı kimlik doğrulama ve yazılım imzalama.
500 milyona kadar sertifikaya ölçeklenme
Uzaktan (OTA) güncellemeler
OTA güncellemeleriyle sertifika yenileme ve iptal
Örnek projeler ilgili üreticilerin yayımladığı müşteri çalışmalarıdır; sitemiz tarafından yürütülmemiştir.
Süreç
Nasıl ilerliyoruz?
1İhtiyaç görüşmesiKullanım senaryolarınızı, sertifika hacminizi ve mevcut altyapınızı konuşuruz.
2Platform önerisiUygun platformları karşılaştırır, artı ve eksileriyle sunarız.
3TeklifSeçtiğiniz kapsam için ayrıntılı fiyat teklifini iletiriz.
4Kurulum ve destekOnayınızla devreye alma ve entegrasyon adımlarında yanınızda oluruz.
Teklif
PKI projeniz için teklif alın
Formu doldurun; talebiniz satış ekibimize iletilir ve size e-posta veya telefonla dönüş yapılır. Bilmediğiniz alanları boş bırakabilirsiniz.
İhtiyaç analizi ve platform karşılaştırması
Projenize özel fiyat teklifi
Türkçe danışmanlık ve destek
SSS
Sıkça sorulan sorular
PKI nedir, neden gerekir?
PKI (Açık Anahtar Altyapısı), dijital sertifikaların verilmesini, doğrulanmasını, yenilenmesini ve iptalini yöneten sistemdir. Kullanıcıların, sunucuların ve cihazların kimliğini kanıtlamak, trafiği şifrelemek ve belgeleri imzalamak için kullanılır.
Yönetilen PKI ile özel CA (Private CA) arasındaki fark nedir?
Özel CA, yalnızca kurumunuz içinde güvenilen sertifikaları veren sertifika otoritesidir. Yönetilen PKI ise bu CA’nın altyapısını, güvenliğini ve bakımını bir sağlayıcının üstlendiği hizmettir. Yönetilen PKI çoğu zaman özel CA’yı, yönetim panelini, iptal altyapısını ve entegrasyonları birlikte sunar.
Fiyatlar neden sitede yer almıyor?
PKI çözümleri sertifika sayısına, kullanıcı ve cihaz adedine, bulut veya yerinde kuruluma ve gereken entegrasyonlara göre fiyatlanır. Bu yüzden her proje için ayrı teklif hazırlanır. Formu doldurmanız yeterli; ihtiyacınızı netleştirip size uygun seçenekleri sunarız.
Mevcut Microsoft CA (AD CS) yapımızı kullanmaya devam edebilir miyiz?
Evet. Platformların çoğu Microsoft CA ile birlikte çalışabilir; isterseniz mevcut sertifikalarınızı kademeli olarak yeni yapıya taşıyabilirsiniz. Hangi yolun uygun olduğunu altyapınıza bakarak birlikte belirleriz.
Bulutta mı, kendi sunucumuzda mı çalışır?
Platforma göre değişir. Birçok çözüm hem bulut hem yerinde (on-premise) kurulum seçeneği sunar; bazıları yalnızca birini destekler. Veri yerleşimi ve mevzuat gereksinimlerinizi teklif aşamasında birlikte değerlendiririz.
Hangi otomasyon protokolleri destekleniyor?
Platforma göre ACME, SCEP, EST ve REST API desteklenir. Active Directory, Intune ve diğer MDM araçları, yük dengeleyiciler, bulut sağlayıcıları ve DevOps araçlarıyla hazır entegrasyonlar bulunur.
Hangi platformu seçmeliyim?
Kurumunuzun ölçeği, kurulum tercihiniz (bulut veya yerinde), yönetilecek sertifika türleri ve mevcut sistemleriniz belirleyicidir. Örneğin küçük ve orta ölçekli kurumlar için Sectigo, KeyTalk veya DigiCert, büyük ölçekli ortamlar için Keyfactor, Palo Alto Networks NGTS (eski adıyla Venafi) veya DigiCert öne çıkabilir. İhtiyaç görüşmesinden sonra size uygun seçenekleri karşılaştırmalı olarak sunarız.
Teklif talebinden sonra süreç nasıl işler?
Talebinizi aldıktan sonra sizinle iletişime geçip kullanım senaryolarınızı, sertifika hacminizi ve mevcut altyapınızı konuşuruz. Ardından uygun platform seçeneklerini ve teklifi iletiriz. Onayınızla kurulum ve entegrasyon adımlarına geçilir.
