SSL сертифікати DigiCert Secure Site Pro для підтвердження організації та захисту домену

Ваша присутність в Інтернеті - одна з найважливіших умов для вашого бренду. Захищаючи свій веб-сайт, ви захищаєте свій бренд і зміцнюєте довіру клієнтів. DigiCert Secure Site Pro забезпечує найвищу гарантію довіри і просте управління - від малого до великого підприємства. Коли вам потрібна безпека, DigiCert Secure Site Pro - це все, що вам потрібно. Веб-сайти та стоять за ними підприємства стикаються з постійно змінюваними онлайн-загрозами. Ось чому Secure Site Pro пропонує комплексне рішення, яке допоможе вам легко налаштовувати, відстежувати поточні і майбутні загрози і реагувати на них. Secure Site Pro включає розширені функції безпеки для повного вирішення TLS.

• Certificate Transparency (CT) Log Monitoring
• Blocklist Checker and Malware Scanning
• Vulnerability Assessment
• Trust Seals
• Post-quantum Cryptography (PQC) Toolkit

DigiCert Secure Site Pro, побудований на сучасній інфраструктурі PKI і спирається на найнадійніші в світі коріння, покриває все, що вам потрібно, щоб гарантувати вашу особистість і довіру клієнтів. Всі сертифікати Secure Site Pro мають пріоритетну чергу перевірки, тобто ваше замовлення на сертифікат обробляється першим, що скорочує час видачі. DigiCert відома своєю платформою управління сертифікатами корпоративного рівня, швидкої і кваліфікованої підтримкою клієнтів і кращими на ринку рішеннями в області безпеки.

Сервіс DigiCert CT Log Monitoring дозволяє в реальному часі відстежувати загальнодоступні журнали CT на предмет сертифікатів TLS / SSL, виданих для доменів, пов'язаних з сертифікатами Secure Site Pro.

Що таке журнали КТ?
Прозорість сертифікатів - це відкрита структура журналів, моніторів і аудиторів, створена, щоб допомогти власникам доменів контролювати цифрові сертифікати, випущені для їх брендів. Журнали CT допомагають власникам доменів захистити свій бренд, забезпечуючи простий процес виявлення неправильно виданих або підроблених сертифікатів. Після того, як ви включите моніторинг журналу CT для Вашого замовлення сертифікату Secure Site Pro, ви будете отримувати два типи повідомлень по електронній пошті: щоденний огляд журналу CT і, при необхідності, термінові повідомлення. Повідомлення по електронній пошті відправляються адміністраторам облікових записів.

• Отримайте видимість сертифікатів TLS / SSL, виданих для ваших доменів, за допомогою глобального моніторингу та відстеження по загальнодоступним журналам CT.
• Скорочення часу і зусиль, необхідних для моніторингу журналів, шляхом перевірки сертифікатів DigiCert і інших сертифікатів.
• Переконайтеся, що кожному сертифікату, виданому для ваших доменів, довіряють, і при цьому повністю контролювати, який центр сертифікації видав кожен сертифікат.

CT Log Monitoring - це хмарний сервіс, тому не потрібно нічого встановлювати або керувати. Після того, як DigiCert випустив ваш сертифікат Secure Site Pro і включили моніторинг журналів CT для замовлення, ви можете негайно почати використовувати цю функцію для відстеження будь-якого домену, прив'язаного до сертифікату.

Моніторинг журналів CT допомагає виявляти неавторизовані сертифікати всього за кілька годин замість днів, тижнів або місяців. Власники доменів можуть ідентифікувати будь-які сертифікати, випущені без явного схвалення або поза політики домену. Журнали моніторингу CT допомагають ідентифікувати будь-які сертифікати, які були випущені поза політикою вашої організації, що дозволяє вам при необхідності швидко виконувати процедури відкликання. Функція моніторингу журналів CT Secure Site Pro - це простий спосіб переглядати і складати звіти по всім вашим доменів. Забезпечення дотримання політики у вашій організації може бути настільки ж складним завданням, як і захист від зовнішніх загроз. CT Log Monitoring може допомогти вам переконатися, що всі групи у вашій організації дотримуються політики вашої організації і видають тільки затверджені компанією сертифікати від затверджених центрів сертифікації. Забезпечуючи прозорість процесу видачі сертифікатів і інформуючи користувачів про випущених сертифікатах, моніторинг журналів CT зміцнює ланцюжок довіри і робить перегляд в Інтернеті більш безпечним для всіх.

DigiCert Secure Site Pro включає інструмент перевірки чорного списку. Швидко аналізуйте свої загальнодоступні домени за допомогою більш ніж 70 антивірусних сканерів і служб списків заблокованих URL / доменів. Використовуйте результати сканування для виявлення шкідливих програм і вжиття заходів, щоб ваш власний сайт не потрапляв у чорний список. Функції перевірки чорного списку:

• Сканування в режимі реального часу за запитом з повідомленням, якщо ваш домен поширює шкідливі програми та знаходиться в чорному списку.
• Аналіз з використанням даних більш ніж 70 сторонніх антивірусних сканерів і служб блокування доменів. DigiCert використовує провідний в світі джерело інформації про шкідливі програми, відстежуючи:
• Шкідливі сертифікати TLS / SSL (відбитки SHA1)
• Відбитки шкідливого ПО TLS / SSL клієнта (відбитки JA3)
• IP-адреса ботнету C2: комбінація портів, пов'язана з шкідливими сертифікатами TLS / SSL.

Оцінка вразливості допоможе вам виявити критичні слабкі місця в безпеці вашого веб-сайту і вжити заходів щодо їх усунення. Забезпечте безпеку свого бізнесу і своїх клієнтів, виявляючи уразливості веб-сайтів, які часто зустрічаються при кібератаках. Сканування ваших загальнодоступних веб-сторінок, веб-додатків, серверного програмного забезпечення і мережевих портів виявляє слабкі місця, згруповані за рівнем загроз, тому ви можете швидко усунути найсерйозніший ризик.

DigiCert Secure Site Pro включає використання однієї з двох знакових печаток - печатку сайту DigiCert Secured від самого надійного центру сертифікації в Інтернеті або друку Norton Powered by DigiCert, яка до цих пір є найбільш визнаною печаткою довіри в Інтернеті. Печатка на сайті повідомляє клієнтам, що бренд вживає необхідних заходів для захисту інформації про клієнтів. Печатка довіри збільшує контакти і знижують кількість відмов незалежно від розміру компанії.

POST-QUANTUM TEST KIT?
За оцінками більшості експертів, протягом наступних п'яти-п'ятнадцяти років буде побудований досить потужний квантовий комп'ютер з необхідними кубитами і глибиною схеми для злому ключів Ривеста-Шаміра-Адельмана (RSA) і криптографічних ключів на основі еліптичних кривих (ECC). DigiCert працює з декількома учасниками пост-квантової індустрії над створенням екосистеми PKI, яка є квантово-безпечною і досить гнучкою, щоб протистояти будь-яким майбутнім загрозам за допомогою нашого набору для тестування PQC *. З гібридними сертифікатами TLS / SSL ви можете: Впровадити постквантовое шифрування при збереженні зворотної сумісності, об'єднати класичні криптографічні алгоритми з новими постквантовимі можливостями, захистити свої дані від стандартних і квантових атак за допомогою єдиного сертифікату.

За допомогою набору для тестування PQC ви можете проаналізувати свою екосистему на наявність вразливостей PQC і почати підготовку до розгортання постквантових сертифікатів, які захистять вас в майбутньому. Оскільки розробка, стандартизація та розгортання постквантових криптографічних методів займе багато часу, DigiCert тестує життєздатність вбудовування постквантових алгоритмів в гібридні сертифікати з використанням цього проекту IETF. В майбутньому DigiCert надасть додаткову інформацію про зусилля по постквантовій криптографії та розробці гібридних сертифікатів, а також інформацію з цих тем: 1) Кроки, які ви можете зробити, щоб підготуватися до постквантового майбутнього 2) Детальна інформація по гібридних сертифікатах і про те, як вони можуть захистити існуючі системи. 3) Ресурси по набору інструментів PQC і керівництво по установці. Набір для тестування DigiCert PQC Test Kit включає: Гібридні сертифікати RSA / PQC TLS / SSL, Модифікований веб-сервер Apache / каталізатор ISARA, Призначений для користувача браузер Firefox