戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自动化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/办别别辫颈苍驳-肠别谤迟颈蹿颈肠补迟别-尘补苍补驳别尘别苍迟-辞苍-迟谤补肠办/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
証明書の盲点は、今もなお進行中であり、しかも増えつつある問題です。2021 年にデジサートが実施した調査でも、企業は平均して 5 万以上のサーバー証明書を管理しており、その数は増加倾向にあることが判明しています。一元化された暗号アルゴリズムの资产台帐がなければ、公司は期限切れ証明书によって引き起こされる业务停止や、未确认の脆弱性によって生じる侵害やビジネス中断というリスクを负うことになります。
このような盲点は、公司が他の公司を买収したり合併したりすると、さらに烦雑になります。新たに买収した公司は、异なる认証局から証明書を购入していたり、証明书管理のポリシーとプロセスが异なっていたりする、あるいは自社の环境を把握していない可能性があるからです。今回の记事では、このような课题をいくつか取り上げ、顿颈驳颈颁别谤迟??Trust Lifecycle Manager の機能について説明します。
課題 1：CA の統合と脆弱性の特定
買収された企業には独自の CA 関係とポリシーがあり、それは買収する側の企業とは異なっている可能性が高いこともあります。IT リーダーが証明書の統合戦略を吟味し、買収した企業を統一ポリシーのもとでいかに管理するか、また重要なビジネスプロセスを管理するどの証明書の更新が必要かを検討する際には、まず双方の環境にどのような証明書が存在するかを把握しなければなりません。この目標をさらに複雑にしているのが、ここ数年で進んだ IT 環境の複雑化です。大手の企業は今、オンプレミスとクラウドベースのインフラストラクチャを組み合わせたうえで、世界中に分散させています。
CA に依存しない包括的な検出を実現する証明书管理ソリューションがあれば、IT の責任者は資産台帳の統合に向けた初めの一歩に必要な情報を得ることができます。すなわち、双方の環境に存在するものを把握できるということです。主な基準としては、クラウドを含む複数のパブリック认証局とプライベート认証局や、証明書がインストールされていそうな無数のターゲットシステムを通じて証明書を検出し、一覧化する機能などがあります。この資産台帳は、どんな脆弱性を修正する必要があるか、どんな措置が必要かについてのインサイトももたらします。
課題 2：ポリシーの統合
2 つの企業が合併するときには、証明書の购入、インストール、更新を管理するポリシーとプロセスがかなりの確率で異なるものです。調達を一元化している場合もあれば、証明書の购入に携わる部門が違っている場合もあります。組織によっては、一定の種類の証明書（メール通信の安全性を確保する?S/MIME?など）のインストールと使用を義務化していることもありますし、従業員の裁量で一部の証明書をオプション扱いにしていることもあります。また、IT 部門以外、あるいは個人または部門が购入したために管理されていない証明書が存在する場合もあります。
証明书のライフサイクルを一元管理すると、企業はその目的に適したペースと優先順位で、証明书管理に関わる業務を統合し始められます。主な基準としては、承認済み认証局の指定、証明書グループのタグ付け、承認ワークフローや有効期間を管理するポリシーの適用、ディレクトリサービスに対する証明書プロビジョニングの自动化などの機能があります。
課題 3：敏捷性の確立
暗号の敏捷性は合併?買収における重要な目標であり、それには理由がいくつかあります。第一に、合併や買収によって証明書の母数が拡大するため、ミスなく発行と更新を管理しようとする IT が複雑になります。第二に、有効期間や基準が変わる可能性があります。有効期間の短縮（1 年、90 日、または一時的な証明書など）に対応できることや、証明書の種類を新しい標準要件に準拠させたりできることが不可欠です。第三に、企業は耐量子コンピュータに备え始める必要があります。つまり、量子コンピュータの発达に合わせて暗号アルゴリズムを更新できるように、今の时点で証明书ガバナンスの成熟を図るということです。TLS/SSL 証明书管理に関する NIST のフレームワーク、?でも、基本的な要件として自动化が强调されているのは、一部にはこうした理由からなのです。
証明书の発行と更新を自动化すれば、公司は烦雑さを合理化し、人為的なミスを排除して、変化に対応する敏捷性を取り入れることができます。主な基準としては、幅広い登録フロー、対象システム、ユースケースに対応して証明书を自动化する机能があります。
买収?合併を経ても証明书管理を计画どおりに维持できるよう企業を支援するデジサート
逗阴馆 Trust Lifecycle Manager?は、証明书インベントリの検出、証明书に関するポリシーとプロセスの一元管理、証明书ライフサイクルの自动化などをめぐって上记のような课题に取り组んでいる公司を支援します。
たとえば、デジサートのあるお客様は?CertCentral??から取得した 逗阴馆 TLS 証明書を Excel スプレッドシートとスクリプトを使用して管理する有能な PKI チームを抱えていました。しかし買収に向けて、現在の証明書環境と、新しい組織の追加に伴って生じる証明書環境とを一元管理する方法が不可欠になりました。
主なニーズは以下のとおりでした。
- 2 つの組織の両方で証明書を検出できること
- 有効期限切れを迎える証明书、または信頼されなくなった証明书を特定すること
- 统合された証明书环境にポリシーを适用すること
- 统合アカウントに証明书を移行すること
- マルチ CA 環境を管理しつつ、CertCentral とのシームレスな統合を維持すること
逗阴馆 Trust Lifecycle Manager がこうしたニーズに応えたため、このお客様は買収した組織に存在する証明書を含めて証明书管理の幅を広げるとともに、CertCentral とのシームレスな統合を実現しました。CertCentral は、パブリックトラスト証明書の発行で引き続き利用されています。真に CA に依存しないソリューションも、また承認済み认証局と緊密に統合されたソリューションもどちらも利用できるというのは、デジタルトラストが现実世界に対応する形を示すもうひとつの例です。
複数の証明書インベントリを一元的な環境で管理するうえで必要な検出、管理、自动化の機能については、/jp/trust-lifecycle-manager?をご覧ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2025 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定