SSL Sertifikası

Özel Sertifika Otoritesi (Private CA)

Yalnızca kurumunuzun içinde güvenilen sertifikaları kendi kurallarınızla verin: iç web uygulamaları, VPN, Wi-Fi, cihaz ve kullanıcı kimlikleri için.

İç ağ ve cihaz sertifikalarıÖzel geçerlilik süreleriAD CS ile birlikte veya geçişTürkçe danışmanlık
Genel bakış

Özel CA (Private CA) nedir, ne zaman gerekir?

Genel (public) SSL sertifikaları internete açık web siteleri içindir ve tarayıcıların güvendiği otoritelerden alınır. İç sistemlerde ise —intranet uygulamaları, VPN, kablosuz ağ (802.1X), yazıcılar, sunucular arası iletişim ve kurumsal cihazlar— genel sertifika gerekmez. Bu sertifikaları kurumunuza ait özel bir sertifika otoritesi verebilir.

Özel CA ile geçerlilik süresini, anahtar uzunluğunu ve sertifika şablonlarını kendiniz belirlersiniz. Yönetilen özel CA çözümlerinde kök sertifika, iptal altyapısı ve bildirimler sağlayıcı tarafından işletilir; mevcut Microsoft CA (AD CS) yapınızla birlikte çalışabilir ya da ondan kademeli olarak geçebilirsiniz.

Kimler için uygun?

  • İç ağında çok sayıda sunucu ve uygulama olan kurumlar
  • VPN ve Wi-Fi için sertifika tabanlı kimlik doğrulama kullananlar
  • Microsoft AD CS yapısını modernleştirmek isteyenler
  • Kendi sertifika kurallarını belirlemek isteyen BT ekipleri
Süreç

Nasıl çalışır?

  1. 1Mevcut durumun tespitiİç sertifikalar ve mevcut CA yapısı (varsa AD CS) incelenir.
  2. 2CA hiyerarşisiKök ve veren (issuing) CA yapısı ile şablonlar tasarlanır.
  3. 3DağıtımActive Directory, MDM ve otomasyon protokolleriyle sertifikalar dağıtılır.
  4. 4Yaşam döngüsüYenileme, iptal ve süre dolumu bildirimleri otomatik yürür.
Özellikler

Öne çıkan özellikler

Kendi kurallarınızGeçerlilik süresi, anahtar türü ve şablonları siz belirlersiniz.
AD CS’den geçişBazı platformlar Microsoft AD CS’den rehberli geçiş sunar.
Güvenli kökKök sertifika HSM’de veya çevrimdışı (air-gapped) korunur.
İptal ve bildirimCRL/OCSP ve süre dolumu uyarıları.
Otomatik kayıtWindows autoenrollment, SCEP, EST ve ACME desteği (platforma göre).
Tek panelTüm iç sertifikaları tek ekrandan izleme.
Kullanım alanları

Nerelerde kullanılır?

Intranet ve iç web uygulamaları
VPN
Wi-Fi (802.1X)
Sunucular arası TLS
Kurumsal cihazlar
Kubernetes ve mikroservisler
Platformlar

Özel CA (Private CA) için platformlar

Bu çözümü sunan platformları inceleyin; ihtiyacınıza en uygun olanı birlikte seçelim.

Teklif

Özel CA (Private CA) için teklif alın

Formu doldurun; talebiniz satış ekibimize iletilir ve size e-posta veya telefonla dönüş yapılır. Bilmediğiniz alanları boş bırakabilirsiniz.

  • İhtiyaç analizi ve platform karşılaştırması
  • Projenize özel fiyat teklifi
  • Türkçe danışmanlık ve destek
1 + 4 = ?
SSS

Sık sorulan sorular

Özel CA sertifikalarına tarayıcılar güvenir mi?
Yalnızca kök sertifikanızın yüklendiği cihazlar güvenir. Bu yüzden özel CA iç sistemler içindir; internete açık siteler için genel SSL sertifikası gerekir.
Microsoft AD CS’den geçiş yapabilir miyiz?
Evet. Bazı platformlar AD CS’den rehberli geçiş sunar; diğerleri AD CS ile birlikte çalışarak yönetimi kolaylaştırır.
Kendi sunucumuza kurmak zorunda mıyız?
Hayır. Yönetilen özel CA hizmetlerinde altyapı sağlayıcıda çalışır; isterseniz yerinde veya izole (air-gapped) kurulum seçenekleri de vardır.
Fiyat nasıl belirlenir?
Sertifika hacmine, CA sayısına ve kurulum modeline göre. Formu doldurun, size özel teklif hazırlayalım.
Diğer çözümler

Diğer PKI çözümleri