Secure, update, monitor and control connected devices at scale
- Digital Trust for:
- Websites & Servers
- User & Machine Identities
- Code & Software
- Documents & Signing
- IoT & Connected Devices
The smarter way to manage certificate lifecycles
- Issue & install
- Inspect & remediate
- Renew & automate
- Assign & delegate
The smarter way to manage certificate lifecycles
- Issue & install
- Inspect & remediate
- Renew & automate
- Assign & delegate
Continuous Signing for CI/CD & DevOps
- Assure code integrity
- Automate software signing workflows
- Centralize key & permission management
- Simplify & enforce compliance
Secure, flexible and global signing
- Establish crypto-unique identities
- Trusted remote identity verification (RIV)
- Intuitive Adobe & DocuSign integrations
- Flexible workflow options
Trusted from silicon to in-the-field
Device security without compromise
- Embedded trust
- Automated device management
- Centralized control
Accelerate secure app development
- OS- & processor-agnostic development
- Flexible footprint
- Any language
2022 Edition of the TLS/SSL Best Practices Guide
2022 Edition of the TLS/SSL Best Practices Guide
How to establish a signing policy DevOps will actually adopt
Get a global perspective on managing document signing and regulations
Secure, update, monitor and control connected devices at scale
Secure, update, monitor and control connected devices at scale
Secure, update, monitor and control connected devices at scale
The 2022 Best Practices Guide to manage the industry’s best certificates
Compare the most trusted certificates:
Powerful, all-in-one website security
- Priority Validation & Support
- Malware Scanning Service
- Vulnerability & PCI Scan
- Continuous CT Log Monitoring
- DigiCert Smart Seal or Norton Seal
- Industry-leading Warranty
The choice for digital-first businesses
- Priority validation & support
- Malware scan
- DigiCert Smart Seal
- Leading warranty
Secure, flexible and essential certificates
- Award-winning support
- 99% browser compatibility
- Available in OV and EV
- DigiCert Basic Seal
Flexible, capable and easy to add
- Available for all DigiCert OV certificates
- Secures primary domain
- Secures unlimited subdomains
Multiple domains. Flexible options.
- Available on all DigiCert OV and EV certificates
- Secure up to 250 subdomains
- Unified Communications Certificate (UCC)
- SAN (Subject Alternative Names) certificate
Today’s most-advanced seal of trust
- Win customer trust
- Increase conversions
- Features preferred by 83% of consumers
- Named “most modern” by consumers
Start delivering email your customers can trust
- Reduce risk of phishing exposure with DMARC
- Empower visual verification in customers’ inboxes
- Increase email open rates
EU compliant, qualified and trusted
- QWAC (Qualified Web Authentication Certificate)
- eIDAS Qualified eSignature Certificates
- eIDAS Qualified eSeal Certificates
- Swiss ZertES Certificates
- Netherlands PKIoverheid Certificates
Pre-quantum is the time to prepare
- Only available with Secure Site Pro certificates
- Preview your quantum readiness
- Hybrid certificate for pre- and post-validity
- Full documentation available
Achieve PSD2 compliance
- DigiCert is an EU Qualified Trust Service Provider (QTSP)
- Qualified TLS/SSL Certificates
- e-Seal and QSealC certificates
Sign code and protect software
- Protect your IP
- OV or EV certificates available
- Optional timestamp and key vault
- Support for HSMs
Client certificates to secure your business
- Encrypt email with S/MIME
- Enable two-factor authentication
- Manage access to network assets
Trusted document signing for the leading workflows
- Establishes legally binding identities
- Globally trusted
- Individual or organization certificates available
The 2022 Best Practices Guide to manage the industry’s best certificates
The latest best practices for the industry’s best certificate
Get the checklist that’s helped thousands of companies improve certificate management
Get the checklist that’s helped thousands of companies improve certificate management
Get the 2022 Edition of the TLS/SSL best practices guide
Get the 2022 Edition of the TLS/SSL best practices guide
See how the DigiCert Smart Seal wins throughout the customer journey
Learn how VMCs help IT, Risk Management and Marketing at the same time
The only Qualified Trust Services Provider with global reach and local expertise
See the PQC toolkit documentation
Everything you need to achieve PSD2 compliance
Manage code signing, keys and policies at scale for greater trust
Get a global perspective on managing document signing regulations
WEBINAR
Taming device, identity and certificate sprawl
-
Digital Trust for the Real World
How DigiCert and its partners are putting trust to work to solve real problems today.
- The 4 Elements of Digital Trust
- The Case for Compliance
Executive Summary
While the world is pushed—or forced—toward digitizing all business processes, workflows and functions, the lessons from the early days of the Internet can be a predictor of success. Learn how Digital Trust can make or break your strategy and how the wrong solution may be setting your organization up for failure in less than three years.
View the webinar on-demand: “Taming Certificate Sprawl”
PARTNERSHIP BUILT ON TRUST
Powerful partnerships delivering digital trust around the world for:
- Enterprises
- Small & Medium Businesses
- Governments
- Technology Alliances
- Consortia
CONTACT OUR SUPPORT TEAM
- Support
- Resources
- Tools
CONTACT OUR SUPPORT TEAM
DigiCert® Secure Software Manager
コード署名の保護と
自動化
CI/CD パイプラインへのネイティブ統合によって、
コード署名ワークフローを一元化して自動化します。
コード署名を自動化する理由
ソフトウェアの保証とパブリッシャーの真正性を顧客に提供し、IT 運用の完全性を確保して、マルウェアの感染やデータ侵害を防ぐうえで、企業はコード署名に依存しています。しかし、コード署名プロセスが手動では、ソフトウェアアプリケーションは脆弱なままになります。鍵の盗難、鍵の不正使用、サーバーへの侵入、プロセスの安全性低下などによって、マルウェアを含むコードへの署名を許し、信頼できるソフトウェアとして配布させてしまう恐れがあります。コード署名ワークフローを自動化すると、こうした脆弱性を排除して、以下の要件を達成できます。
- エンドツーエンドのセキュリティ
- ポリシーの遵守
- 修正の迅速化
- 暗号の機敏性の改善
効果を発揮する自動化
DigiCert® Secure Software Manager は、コード署名のワークフローを自動化してソフトウェアのセキュリティを改善します。コード署名プロセスでエンドツーエンドの全社的なセキュリティと管理性が確保されて、脆弱な点を減らすことができます。しかもその間、DevOps パイプラインを遅らせることがありません。
主な機能は以下のとおりです。
安全な鍵管理
署名キーは、オンプレミスまたはクラウド HSM で安全に確保され、盗難や、安全でない鍵の取り扱いに対し保護され、きめ細かなアクセスと使用方法のコントロールが可能です。
ポリシーの適用
自動化されたワークフローを備えたきめ細かなロールと権限により、セキュリティポリシーへの準拠が約束されます。
管理の一元化
誰が、いつ、何に署名したかを示す監査証跡と、証明書の完全なライフサイクル処理によって、管理と修正が容易になります。
CI/CD との統合
CI/CD パイプラインとの統合で、開発を遅らせることなく、効率的で一貫性のある署名を実現します。
エンタープライズクラスの機能
DigiCert® Secure Software Manager は、企業が必要とする以下のような柔軟性と管理性をもたらします。
きめ細かいアカウント管理とユーザーアクセス制御
セキュリティポリシーを一元的に管理できるワークフローを設定します。
- ワークフロー機能、ユーザー構造、ロールおよび権限の設定と標準化
- サイト固有の要件を持つ施設向けに、専用のプライベート CA を簡単に生成
- 任意の CA から自己署名証明書、プライベート証明書、パブリックエンドエンティティ証明書をインポートまたはエクスポートできる、企業全体での証明書の状況
- 迅速な修正に必要なタイムスタンプ機能を備えた、署名活動の追跡機能が容易
鍵と証明書のセキュリティの制御
鍵の保管、アクセス、および取り扱いを安全に行うことで、署名鍵への不正なアクセスやその利用を防ぎます。
- オンプレミスまたはクラウド型の HSM と統合
- 本番、テスト、オンデマンド、オフライン、公開、制限など、鍵を取り扱う際のニーズに応じた鍵アクセスプロファイル
- 静的、動的、およびローミングの鍵使用モデル
- 二重ユーザー確認オプション
- 証明書プロファイルテンプレートとワークフロー
- 多要素認証によるきめ細かな鍵アクセス認証
リリースプロセスの制御
リリースプロセス中に署名されるコードがベースラインビルドと一致しているかどうかを検証することで、ビルドサーバーへのマルウェアの注入を防ぎます。
DevOps ワークフローとのシームレスな統合
アジャイル開発という目標を損ねずに、ワークフローとプロセスのセキュリティを確保します。
- PKCS11/KSP を介して、Jenkins、Azure Pipelines、Gradle などの DevOps CI/CD ツールとネイティブに統合
- コードの安全性を維持しながら待ち時間を短縮するハッシュ署名
- API、コマンドライン、またはコンソールを介した署名
- 複数の署名ツールとの共通インターフェース
多様なユースケースとファイルタイプに対応
公開されたソフトウェアから導入環境、ファームウェアまで幅広いファイルタイプをサポートして、
シームレスに保護、管理します。
公開された
ソフトウェア
IT アプリケーション
ファームウェア
コンテナ
ソフトウェアイメージ
モバイルアプリ
Authenticode | Android | Apple | ClickOnce | Debian | Docker
GPG | JAVA | Nuget | OpenSSL | RPM | XML
スケーラビリティで柔軟な導入
コンテナベースのアーキテクチャにより、導入と新機能のロールアウトを効率化。今後の投資を保証すながら、業界のコンプライアンス要件に対応します。
- 迅速に導入でき、高いスケーラビリティを備えたコンテナベースのアーキテクチャにより、投資回収までの時間を短縮
- オンプレミス、パブリッククラウド、プライベートクラウド、ハイブリッドの柔軟な導入モデル
- 国内の要件に合わせて各地のデータセンターと連携
- 専用のプライベート CA オプション
お客様の声
「当財団には 6 大陸に 6,000 人以上の開発者がいます。彼らが（コードサイニングのために）必要とする鍵をすべて安全に管理するのは、並大抵のことではありません。SSM では、鍵はクラウドに置かれていて、それを使って署名をすることはできるけれど、鍵そのものを実際に取り出すことはできない仕組みになっています。これは私たちにとって大きな利点です」
Apache ソフトウェア財団インフラストラクチャ担当バイスプレジデント、デイヴィッド・ナリー氏
Secure Software Manager の資料
VIDEO
Key sharing opens your DevOps to attack（英文）
お見積書、トライアル、製品資料などについて
ぜひ営業までお問い合わせください。
他のDigicertONEマネージャーも
ご確認ください
DIGICERT CERTCENTRAL® TLS MANAGER >
DIGICERT® IOT DEVICE MANAGER >
DIGICERT® ENTERPRISE PKI MANAGER >
DIGICERT® DOCUMENT SIGNING MANAGER >
すでに DigiCert ONE をお使いですか? 今すぐログイン。
-
法人向けTLS/SSLサーバ証明書、PKI、IoT、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
-
© 2022 DigiCert, Inc. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定 プライバシーリクエストフォーム