O Certificado IntranetSSL Wildcard é destinado à proteção de aplicações, servidores e serviços utilizados em ambientes internos e redes privadas, inclusive cenários que utilizam nomes internos não públicos.

A modalidade Wildcard permite proteger múltiplos subdomínios de um mesmo domínio interno, simplificando a utilização de TLS em infraestruturas corporativas com diversos serviços.

Principais benefícios

• Proteção das comunicações internas utilizando SSL/TLS
• Suporte a ambientes e nomes internos não públicos compatíveis
• Proteção de múltiplos subdomínios com um certificado Wildcard
• Indicado para aplicações, servidores e serviços corporativos internos
• Flexibilidade para infraestruturas privadas que não utilizam certificados SSL/TLS públicos
• Possibilidade de utilização em diferentes cenários de redes corporativas

Cobertura Wildcard

Um certificado configurado para um nome como:

*.empresa.local

pode ser utilizado, conforme a configuração do ambiente, em serviços como:

• portal.empresa.local
• api.empresa.local
• sistemas.empresa.local
• app.empresa.local

A cobertura Wildcard deve respeitar a estrutura dos nomes contemplados pelo certificado.

Confiança nos ambientes internos

O IntranetSSL utiliza uma hierarquia de certificação não pública.

Por isso, os dispositivos, servidores ou aplicações que acessam os serviços protegidos precisam confiar na cadeia de certificação utilizada pelo IntranetSSL.

A distribuição e configuração dessa confiança nos equipamentos da organização fazem parte da preparação do ambiente para utilização do certificado.

Requisito para emissão — Validação da Organização

Para a emissão do IntranetSSL Wildcard GlobalSign, é necessária a validação da organização.

Caso sua empresa já possua um Certificado SSL OV GlobalSign válido adquirido por meio da KeySec, a validação organizacional existente poderá ser verificada para possível aproveitamento no processo de emissão do IntranetSSL.

Caso a empresa não possua uma validação OV válida, será necessária a contratação de um Certificado SSL OV, permitindo a realização da validação da organização exigida para a emissão do IntranetSSL GlobalSign.

A equipe da KeySec verificará a situação da validação antes da emissão e orientará sobre os requisitos necessários.

Processo de emissão

1. Identificação dos nomes e serviços internos que serão protegidos
2. Validação da organização
3. Preparação da solicitação do certificado
4. Emissão do IntranetSSL
5. Instalação do certificado e configuração da cadeia de confiança no ambiente

Indicado para

• Portais de intranet
• Aplicações corporativas internas
• Servidores e serviços em redes privadas
• Ambientes de desenvolvimento e homologação
• APIs e integrações internas
• Equipamentos e aplicações compatíveis
• Infraestruturas que utilizam nomes internos não públicos

Ambiente privado x Internet pública

O IntranetSSL é destinado a ambientes internos e utiliza uma hierarquia de certificação não pública.

Para sites, APIs e aplicações que precisam estabelecer confiança pública na Internet, devem ser utilizados certificados SSL/TLS públicos apropriados ao ambiente.

Suporte especializado KeySec

A KeySec auxilia sua empresa na identificação do certificado adequado, no processo de emissão e nas orientações necessárias para instalação e utilização do IntranetSSL no ambiente corporativo.