Login
Konto Erstellen
Sectigo IoT Security & Identity Management
Früher IoT PKI Manager
Geben Sie jedem vernetzten Gerät eine eigene Identität, damit Gerät und Dienst einander nachweisen können, was sie sind.
LeaderTelecom ist Interested Party des CA/Browser Forum.
Warum Geräteidentität zählt
Vernetzte Geräte entstehen in großer Stückzahl, und viele kommen mit Sicherheitseinstellungen an, die nie für ein Produktivnetz gedacht waren — fehlend, schwach oder auf einem Werkswert wie einem gemeinsamen Passwort belassen. Genau diese Lücke schließt die Geräteidentität:
- Aufnahme in ein Botnet und DDoS-Verkehr
- Fernsteuerung des Geräts
- Weiterleitung von Spam
- Fortgeschrittene, andauernde Bedrohungen
- Ransomware
- Diebstahl persönlicher und geschäftlicher Daten
Einem Gerät, das nicht nachweisen kann, was es ist, muss man aufs Wort glauben. Ein Zertifikat ersetzt dieses Wort durch etwas, das ein Dienst prüfen kann.
Was die Plattform leistet
Sectigo stellt die Zertifikate aus und betreibt die Verwaltungsplattform; wie sie auf Ihre Geräte gelangen, bleibt Ihre Entscheidung.
-
Eine Identität je Gerät
Jedes Gerät trägt sein eigenes Zertifikat und seinen privaten Schlüssel, sodass der Dienst das Gerät und das Gerät den Dienst authentifiziert.
-
Ausstellen, erneuern, widerrufen
Zertifikate werden an einer Stelle beantragt, erneuert und widerrufen — das hält einen Bestand handhabbar, sobald er einer Tabelle entwachsen ist.
-
Registrierung ohne Zutun eines Menschen
Geräte und Build-Systeme können Zertifikate programmgesteuert anfordern, sodass die Ausstellung mit der Fertigung Schritt hält, statt auf einen Klick zu warten.
Funktionen der Plattform wie von Sectigo beschrieben.
Wer was macht
Sectigo betreibt die PKI und die Verwaltungsplattform. LeaderSSL kümmert sich um Ihre Bestellung, die Rechnungsstellung und die Verlängerungen und bestimmt den Umfang gemeinsam mit Ihnen, bevor Sie sich festlegen.
Fragen zu Gerätezertifikaten
Ist das dasselbe wie ein SSL-Zertifikat für eine Website?
Nein. Ein Website-Zertifikat weist einem Browser einen Domainnamen nach. Diese Zertifikate weisen Geräte gegenüber den Diensten aus, mit denen sie sich verbinden, und die Dienste gegenüber den Geräten — deshalb werden sie in großer Zahl ausgestellt und als Bestand verwaltet, nicht einzeln.
Für wen ist das gedacht?
Für Organisationen, die vernetzte Geräte bauen oder betreiben: Hersteller, die bereits am Band eine Identität in das Produkt legen, und Betreiber, die einen ausgerollten Bestand über Jahre authentifiziert halten müssen.
Was passiert, nachdem ich die Anfrage gesendet habe?
Wir melden uns bei Ihnen, um den Umfang zu klären: wie viele Geräte, wie sie sich registrieren und wie lange ihre Zertifikate gelten sollen. Vor diesem Gespräch wird nichts berechnet.
