Sécurité des sites simplifiée
Certainly est l’autorité de certification (CA) de sécurité de la couche de transport (TLS) approuvée publiquement de Fastly, offrant aux clients de Fastly la possibilité d’utiliser des certificats émis par Certainly pour sécuriser tout site web ou point de terminaison d’API servi par Fastly (Content Delivery Network et Compute). Les certificats Certainly offrent un niveau élevé de confiance et de fiabilité, et sont entièrement pris en charge par Fastly.
Les certificats sont difficiles à gérer et nécessitent des ressources pour consacrer du temps à la maintenance et à la surveillance du cycle de vie des certificats. Des erreurs dans ce cycle de vie peuvent entraîner des temps d’arrêt du service. Avec Certainly, vous pouvez avoir l’esprit tranquille en sachant que Fastly prend en charge tous vos besoins en gestion des certificats.
Principaux avantages
Sécurité renforcée et risque réduit
Les certificats Certainly ont une période de validité de 30 jours, la plus courte sans frais supplémentaires. Des périodes de validité plus courtes, associées à l’automatisation, permettent d’atteindre un niveau de sécurité plus élevé en réduisant la durée pendant laquelle un certificat compromis peut être utilisé. Certainly n’est pas disponible sur l’internet public, ce qui offre encore plus de protection à vos certificats.
Gestion simplifiée des certificats
Réduisez les difficultés liées à la gestion des certificats et des renouvellements, même pour des centaines de milliers de domaines. Les clients de Fastly disposent d’une autorité de certification dédiée et reconnue publiquement pour émettre rapidement et facilement tous les certificats dont ils ont besoin.
Plus fiable, meilleur support
Les standards de fiabilité du service Fastly et le réseau soutiennent notre AC. Faites confiance au réseau mondial distribué et rapide de Fastly pour la distribution des certificats TLS. La suppression de la dépendance aux fournisseurs tiers signifie que Fastly contrôle la résolution de tout problème, avec une prise en charge du provisionnement au renouvellement.
Nos offres de sécurité de la couche de transport
Fastly TLS
Configuration et gestion sans friction pour les besoins fondamentaux en chiffrement, notamment :
Gestion via l’interface utilisateur et l’API
Certificats gérés auprès du fournisseur de votre choix :
Notre autorité de certification (Certainly)
Une CA à but non lucratif
AC commerciale
Certificats non gérés (apportez les vôtres)
Concierge TLS
Notre module complémentaire Support Enterprise pour répondre à des exigences plus complexes, notamment :
Adresse e-mail dédiée de l’assistance concierge
Examen et optimisation de la configuration de la sécurité de la couche de transport
Prise en charge de suites cryptographiques personnalisées en dehors de nos valeurs par défaut (nécessite une IP dédiée*)
Gestion et provisionnement des certificats de basculement
Prise en charge de TLS legacy (1.0 et 1.1) (nécessite une IP dédiée*)
Configuration avancée de l’épinglage de service (nécessite une IP dédiée*)
Platform TLS
Platform TLS est conçu pour les entreprises qui souhaitent garder le contrôle du cycle de vie du certificat, qui doivent utiliser une CA spécifique ou qui ont des exigences réglementaires imposant l’utilisation d’une CA spécifique. Il comprend une API pour la configuration et peut prendre en charge un volume élevé de domaines. Platform TLS prend en charge les certificats validés par domaine (DV), validés par l’organisation (OV) et à validation étendue (EV).
