U bent hier:
Trusted Root voor Microsoft Certificate Services
Koppel uw Microsoft Certificate Services CA aan het vertrouwde stamcertificaat van GlobalSign, zodat uw SSL & S/MIME-clientcertificaten onmiddellijk worden vertrouwdGlobalSign Trusted Root breidt het vermogen uit van de Microsoft Certificate Services om SSL en S/MIME digitale certificaten af te geven, die gekoppeld zijn aan het vooraf gedistribueerde stamcertificaat van GlobalSign. Het stamcertificaat van GlobalSign is al aanwezig in alle besturingsystemen, browsers en apparatuur, wat betekent dat alle SSL en S/MIME-certificaten die worden uitgegeven via het stamcertificaat automatisch worden herkend. Zonder dit inherente vertrouwen leiden de certificaten die zijn uitgegeven door de Microsoft Certificate Services tot fouten en verwarring bij de gebruikers die van de certificaten afhankelijk zijn. Met Trusted Root wordt dit soort misverstanden voorkomen en hoeven organisaties niet langer meer hun eigen zelf-ondertekende stamcertificaat te distribueren - een tijdrovend (jarenlang) en kostbaar proces.
Voor wie is Trusted Root geschikt?
- Openbare certificeringsinstanties - waar een vertrouwde Public Key Infrastructure (PKI) wordt gebruikt om overheids- of bedrijfsnormen, richtlijnen en een beveiligingsbeleid te ondersteunen.
- CA's (certificeringsinstanties) voor ondernemingen, o.a. voor het volgende:
- Nalevingseis voor sterke verificatie naar extranetten
- Wachtwoorden die niet langer worden geaccepteerd
- E-inkoop en werkstromen die digitale handtekeningen noodzakelijk maken
Veel ondernemingen hebben hun eigen PKI (Public Key Infrastructure) opgericht, zoals Microsoft Certificate Services, met als doel de beveiliging van een groeiend aantal bedrijfsprocessen op het web. Om hun eigen CA te kunnen vormen, moet het bedrijf zelf een stamcertificaat ondertekenen, dat vervolgens wordt gebruikt om digitale certificaten (SSL en S/MIME) af te geven aan medewerkers, extranet-gebruikers en apparatuur. Dergelijke certificaten kunnen worden gebruikt voor SSL-beveiliging, of om e-mails en documenten digitaal te ondertekenen en de toegang tot bronnen op het web te beheersen. Een zelf-ondertekend stamcertificaat wordt echter niet automatisch door besturingssystemen (zoals Microsoft Windows), browsers (Microsoft Internet Explorer, Mozilla Firefox, Opera, etc.) of e-mailclients (zoals Microsoft Outlook) vertrouwd. Het gevolg hiervan is dat er waarschuwingsberichten verschijnen, wat resulteert in gebrek aan vertrouwen bij personeel en hogere ondersteunings- en trainingskosten.
Om deze waarschuwingen te vermijden zou de onderneming moeten zorgen voor een root-embedding-programma voor opname van het zelf-ondertekende stamcertificaat in alle besturingssystemen, browsers en apparatuur. Een dergelijk programma is kostbaar en het duurt jaren voordat het stamcertificaat van de onderneming voldoende is ingesloten om probleemloos te kunnen worden gebruikt. De tijd en kosten in verband met een embedding-programma wegen nooit op tegen de voordelen van een CA-oplossing voor ondernemingen.
Nu is het niet meer nodig voor CA's om hun stamcertificaat direct in browsers in te sluiten om het nodige vertrouwen te krijgen. GlobalSign heeft een eenvoudige oplossing beschikbaar gemaakt voor CA's, waarmee deze zich kunnen koppelen aan het veelvuldig ingesloten stamcertificaat van GlobalSIgn: Trusted Root.
Als een toonaangevende door WebTrust geaccrediteerde certificeringsinstantie, beschikt GlobalSign sinds 1996 over haar eigen baanbrekende root-embedding-programma GlobalSign Ready. Het stamcertificaat van GlobalSign wordt vertrouwd door alle algemene browsers, toepassingen en apparatuur. Met GlobalSigns Trusted Root hebben individuele CA's geen eigen embedding-programma nodig. In plaats daarvan kan het universele Root CA-certificaat van GlobalSign worden gebruikt om de klant zijn eigen nieuwe en volledig vertrouwde stamcertificaten te geven. De klant kan hierdoor onmiddellijk op hetzelfde vertrouwen rekenen als het stamcertificaat van GlobalSign. Hierdoor kunnen vertrouwde certificaten gemakkelijk door de onderneming worden afgegeven en worden kostbare problemen voorkomen.
