«Сезам, откройся!» — так себе политика доступа. В сказке про Али-Бабу пещера пускала к сокровищам любого, кто знал заветные слова. И никаких тебе проверок личности или вопросов к устройству. 😁
Но для корпоративной сети хочется правил посерьёзнее, и желательно без еще одного знакомого сюжета: сотрудник сменил пароль на ноутбуке, телефон стучится в Wi-Fi со старым, учётка блокируется, техподдержка спешит на помощь. Или не спешит 😁
Сертификат позволяет телефону подтверждать себя при каждом подключении — без ввода паролей и одноразовых кодов. Но дьявол, как обычно, в ̶д̶е̶т̶а̶л̶я̶х̶ ̶ настройках: кто выдаст сертификаты тысячам устройств, обновит и отзовет их?
За это отвечаем мы с SafeTech CA. Центр сертификации выпускает и отзывает сертификаты, а SafeMobile управляет процессом:
🔶 Приватный ключ создается и остается в телефоне
🔶 Запрос проверяется – получить сертификат на чужое имя не получится
🔶 Сертификат перевыпускается по истечении срока действия
🔶 При снятии устройства с управления сертификат автоматически отзывается
В нашем блоге на Хабр Олег Ассур и Евгений Швалёв, владелец продукта SafeTech CA в SafeTech Lab, разобрали все подробно, от выпуска сертификата до отзыва, а также переход с Microsoft CA и ограничения мобильного PKI.
Скорее читаем 💃🏻
Но для корпоративной сети хочется правил посерьёзнее, и желательно без еще одного знакомого сюжета: сотрудник сменил пароль на ноутбуке, телефон стучится в Wi-Fi со старым, учётка блокируется, техподдержка спешит на помощь. Или не спешит 😁
Сертификат позволяет телефону подтверждать себя при каждом подключении — без ввода паролей и одноразовых кодов. Но дьявол, как обычно, в ̶д̶е̶т̶а̶л̶я̶х̶ ̶ настройках: кто выдаст сертификаты тысячам устройств, обновит и отзовет их?
За это отвечаем мы с SafeTech CA. Центр сертификации выпускает и отзывает сертификаты, а SafeMobile управляет процессом:
🔶 Приватный ключ создается и остается в телефоне
🔶 Запрос проверяется – получить сертификат на чужое имя не получится
🔶 Сертификат перевыпускается по истечении срока действия
🔶 При снятии устройства с управления сертификат автоматически отзывается
В нашем блоге на Хабр Олег Ассур и Евгений Швалёв, владелец продукта SafeTech CA в SafeTech Lab, разобрали все подробно, от выпуска сертификата до отзыва, а также переход с Microsoft CA и ограничения мобильного PKI.
Скорее читаем 💃🏻
Просмотры: 3