Detaljerad guide för att uppfylla NIST SP 1800-16-efterlevnad

NIST SP͏ 1800-16 har nyligen släppt sina nya ͏͏riktlinjer för hantering av TLS-certifikat. Huvudtyngden har lagts på att förebygga, upptäcka och återställa från certifikatrelaterade incidenter som blir allt vanligare nuförtiden. Dessa riktlinjer hjälper organisationer att navigera en säker färdplan för att implementera effektiva TLS- certifikathanteringsprogram för att undvika risker och upprätthålla en säker och stark cybersäkerhetsposition. Genom att följa dessa riktlinjer kommer du att förbättra din organisations förmåga att autentisera och säkra onlinekommunikation och förhindra att de hotande hoten påverkar din organisation.

Vi kommer också att tillhandahålla de bästa praxis som rekommenderas av NIST när det gäller utfärdande, förnyelse och återkallelse av certifikat , vilket säkerställer fortsatt säkerhet och efterlevnad av branschens bästa praxis och standarder. Med tanke på att framsteg sker i vår bransch i en aldrig tidigare skådad takt är dessa riktlinjer viktiga för att upprätthålla integriteten och tillförlitligheten i din organisations digitala kommunikation.

Att förstå riktlinjerna i NIST SP 1800-16 är avgörande. För att helt förstå dessa riktlinjer är det dock viktigt att ha en tydlig förståelse för vad ett TLS-certifikat är och dess betydelse.

Vikten av TLS-certifikat

Allt på internet är bara ett klick bort, vare sig det gäller att växla miljarder dollar eller mycket konfidentiell information som är värd miljoner. När en person använder internet som klient och är på väg att fylla i sin personliga, värdefulla information, vet de att webbplatsen är säker att använda tack vare att dessa TLS-certifikat finns på plats. Allt detta drivs av förtroende för säkra internetanslutningar. I hjärtat av detta förtroende ligger TLS (Transport Layer Security), ett kryptografiskt protokoll som säkerställer säker kommunikation och ger en känsla av trygghet och förtroende till miljarder användare över hela världen. 

Ett TLS-certifikat spelar många roller och några av dem är: 

• Tillhandahålla ett autentiseringslager mellan klient- och serversystemen, bygga förtroende för internetanslutningen och säkerställa säkerheten och autentiseringen av onlinetransaktioner.  
• Detta är ett betydande ansvar, eftersom ett TLS-certifikat ger en unik identitet till varje system, vilket gör det möjligt för alla som ansluter till det att verifiera att de kommunicerar med den avsedda enheten. 
• Den upprättar en säker anslutning som förhindrar avlyssning, vilket säkerställer dataintegritet och konfidentialitet. 

TLS-certifikat finns överallt omkring oss och alla organisationer, oavsett storlek, använder dessa certifikat för att säkra kommunikationen både internt och externt. Och i takt med att organisationen växer, ökar även efterfrågan på dessa digitala certifikat. Detta innebär att medelstora och stora företag använder tusentals och åter tusentals TLS-certifikat, och varje certifikat är avgörande för att säkra olika servrar.  

Att överväga ett scenario (utmaningar med TLS-certifikat) 

Ett företag som hanterar tusentals TLS-servercertifikat över ett flertal webbservrar och nätverksenheter står inför ökande utmaningar i takt med att webbtransaktioner växer. För att förstå och analysera dessa svårigheter, överväg följande scenarier: 

Scenario	Utmaning	Inverkan
Utgångna ͏Certifikat vilket leder till applikationsavbrott	Att hålla koll på certifikatens utgångsdatum blir skrämmande på grund av fel i korrekt installation eller uppdatering, brist på utgångsmeddelanden eller felaktiga uppdateringar på lastbalanserade servrar.	Obemärkta utgångna certifikat leder till plötsliga programavbrott som gör att användare förlorar åtkomst till viktiga tjänster. Till exempel kan en e-handelsplattform som går offline resultera i förlorad försäljning och skada företagets rykte.
Säkerhetsrisker från felaktig certifikathantering	Utgångna eller felaktigt återkallade certifikat skapar säkerhetsproblem.	Illvilliga angripare kan utnyttja dessa certifikat för att skapa förfalskade webbplatser eller avlyssna kommunikation, vilket kan leda till datastöld, obehörig åtkomst och äventyrad dataintegritet.
Försenade svar på säkerhetsincidenter	Decentraliserad certifikathantering hindrar snabba uppdateringar som svar på kryptografiska sårbarheter eller CA kompromisser.	Förseningar i uppdateringen komprometterade certifikat öka organisatorisk sårbarhet och exponera kritiska system och data under längre perioder.
Komplexitet och brist på enhetliga policyer	Att samordna certifikathantering mellan flera intressenter och avdelningar leder till inkonsekventa metoder.	Fragmenterade tillvägagångssätt leder till ojämn efterlevnad av säkerhetsprotokoll, vilket ökar risken för sårbarheter och misskötsel.
Underutnyttjande av automation och teknologi	Beroende av manuella processer trots framsteg inom automatiseringsverktyg.	Manuell spårning av certifikatutgångar och distributioner ökar risken för Mänskligt misstag och ineffektivitet, vilket begränsar organisationens förmåga att skala upp sina säkerhetsåtgärder effektivt.

Med en förståelse för TLS-certifikat, deras betydelse och de därmed sammanhängande utmaningarna, ska vi nu utforska de bästa metoder som rekommenderas av NIST som du kan följa för att förbättra din certifikathanteringsprocess i din organisation. 

NISTs bästa praxis SP 1800-16 

Vi rekommenderar att organisationer etablerar ett formellt TLS-certifikathanteringsprogram som stöds av ledningen, och följer tydliga riktlinjer och policyer för att ta itu med dessa utmaningar direkt. Dessa viktiga bästa praxis inkluderar:

Upprätta tydliga policyer och ansvarsområden

1. Definiera ”Roller” och ”Ansvar”

   • Certifikatinnehavare: Dessa är de individer eller team som ansvarar för servrarna och systemen där TLS-certifikat är installerade. Ofta är dessa ägare inte väl insatta i bästa praxis för att hantera TLS-certifikattester. Därför är det viktigt att förse dem med tydliga och specifika krav, och dessa bör verkställas som organisatoriska policyer . Detta hjälper till att säkerställa att de förstår sin roll i att upprätthålla certifikatens säkerhet och funktionalitet, samtidigt som de har alla nödvändiga verktyg och information för att hålla certifikathanteringsprocessen så smidig och effektiv som möjligt.

     Till exempel: Om serverns certifikat löper ut bör certifikatägaren ha nödvändig kunskap för att känna till stegen för att förnya certifikatet inom en tidsram, för att säkerställa att det inte finns några avbrott i tjänsten eller säkerhetsproblem som kan påverka organisationen negativt på lång sikt.

   • Certifikattjänstteamet: Detta team arbetar vanligtvis på en central nivå inom organisationen och ansvarar för att utfärda, förnya och återkalla TLS-certifikat. De tillhandahåller kontinuerligt stöd och säkerställer att alla processer för certifikathantering är konsekventa och säkra.

     Till exempel: När certifikattjänstteamet kan implementera automatiserade verktyg för att övervaka certifikats utgångsdatum och initiera förnyelser automatiskt, minimerar de den största risken för mänskliga fel som leder till att certifikat löper ut, vilket minskar risken för utgångna certifikat som har katastrofala konsekvenser.

2. Ägarskapskrav

   • Vi föreslår att kontaktuppgifter tilldelas funktionella grupper i organisationen. Kontaktuppgifter för certifikatägare bör tilldelas funktionella grupper, såsom Active Directory (AD)-grupper. Detta hjälper till att säkerställa att det alltid finns en utsedd kontaktperson eller ett team som ansvarar för certifikaten.

     Till exempel: Om en certifikatägare lämnar organisationen eller ändrar roller, bör AD-gruppen uppdateras inom 30 arbetsdagar för att återspegla den nya ansvariga personen. Detta förhindrar att certifikathanteringsuppgifterna försvinner på grund av personalförändringar.

   • Uppdatera kontaktinformationen snabbt: Innehållet i de funktionella grupperna bör uppdateras omedelbart inom 30 arbetsdagar närhelst det sker en omtilldelning eller uppsägning av en enskild medlem. Detta säkerställer att ansvaret för att hantera TLS-certifikat alltid är tydligt tilldelat och uppdaterat.

     Till exempel: När en anställd som ansvarar för vissa certifikat lämnar företaget bör ersättarens kontaktinformation uppdateras för att upprätthålla kontinuitet i certifikathanteringen.

3. Certifikatgiltighet och nyckellängd

   • Ställ in maximal giltighetsperiod: Certifikat bör ha en maximal giltighetsperiod på ett år eller mindre. Denna policy säkerställer att certifikat uppdateras regelbundet, vilket minskar risken för att de äventyras över tid.

     Till exempel: Kortare giltighetsperioder tvingar fram regelbunden granskning och förnyelse av certifikat, vilket säkerställer att de använder de senaste säkerhetsstandarderna och minskar sannolikheten för att använda föråldrade eller sårbara certifikat.

   • Säkerställ överensstämmelse med nyckellängdsstandarder: Certifikat måste använda nyckellängder som överensstämmer med NIST SP-standarder, såsom RSA med minst 2048 bitar och ECDSA med minst 224 bitar. Dessa standarder är inställda för att säkerställa certifikatens kryptografiska styrka.

     Till exempel: Att använda AES -256-bit-nycklar ger en betydligt högre säkerhetsnivå mot brute force som är avgörande för att skydda känsliga data som överförs över nätverket.

4. Godkänd signeringsalgoritm

   • Använd godkända algoritmer och hashfunktioner: Alla certifikat bör signeras med godkända algoritmer och hashfunktioner, såsom SHA-256 , enligt NIST-riktlinjerna.

     För exempel: SHA-256 är en allmänt accepterad hashfunktion som ger stark kryptografisk säkerhet. Genom att använda godkända algoritmer säkerställs att certifikaten är skyddade mot vanliga attackvektorer.

Automatisera certifikathantering

1. Hantera certifikatinventering

   • Implementera en central certifikathanteringstjänst som inkluderar automatisering av hela certifikatlivscykeln , såsom utfärdande, förnyelse och återkallelse. Denna tjänst bör omfatta certifikatidentifiering , lagerhantering, rapportering, övervakning, registrering , installation och förnyelse.

     Till exempel: En organisation använder ett centraliserat system för att automatiskt utfärda och förnya TLS-certifikat för alla sina webbservrar, vilket säkerställer att certifikat alltid är uppdaterade och minskar manuella hanteringsuppgifter.

   • Systemintegration: Integrera den centrala certifikathanteringstjänsten med andra företagssystem, inklusive identitets- och åtkomsthantering, ärendesystem, konfigurationsdatabaser, e-post, arbetsflödessystem och loggnings-/revisionsverktyg.

     Till exempel: En organisation som integrerar sitt certifikathanteringssystem med sitt identitets- och åtkomsthanteringssystem kan automatiskt utfärda certifikat för nya ansökningar och spåra dem via ärendesystemet för eventuella problem.

2. Regelbundet granska och uppdatera certifikatinventeringen

   • Regelbundna granskningar av certifikatinventeringen är avgörande för att identifiera och åtgärda eventuella avvikelser eller problem. Detta innebär att verifiera giltigheten och lämpligheten hos varje certifikat, säkerställa att alla certifikat är aktuella och identifiera eventuella certifikat som närmar sig utgångsdatum. Regelbundna uppdateringar av inventeringen hjälper till att upprätthålla dess noggrannhet och relevans, vilket är avgörande för att upprätthålla säkerheten.

     Till exempel: Om en organisation hittar utgångna certifikat under en granskning kan den snabbt förnya dem för att förhindra säkerhetsintrång och säkerställa kontinuerligt skydd.

Definiera användarvillkor

1. Tjänstebeskrivning

   • Beskriv de tjänster som tillhandahålls, såsom nätverksidentifiering, övervakning av registrering och automatisering.

     Till exempel: ”En organisation som erbjuder tjänster som automatisk nätverksupptäckt, automatiserad certifikatutfärdande och förnyelse samt kontinuerlig certifikatövervakning säkerställer efterlevnad och upprätthåller säkerheten.” Detaljerad dokumentation tillhandahålls för att beskriva var och en av tjänsterna för interna användare.

2. Ansvar

   • Specificera ansvarsområdena för både certifikatägare och certifikattjänstteamet, och säkerställ tydliga förväntningar och samarbete.

     Till exempel: Certifikattjänstteamet hanterar utfärdande och förnyelse av certifikat, medan enskilda affärsenheter inte måste säkerställa att deras system är tillgängliga och att uppdaterad kontaktinformation upprätthålls.

3. Servicenivåavtal (SLA)

   • Definiera förväntade servicenivåer och SLA-svarstider för att sätta tydliga förväntningar på tjänsteleverans.

     Till exempel: En organisation garanterar en 24-timmars leveranstid för utfärdande av nya certifikat, 48 timmar för förnyelser och aviseringar inom 1 timme för certifikatutfärdande, vilket säkerställer punktlig och pålitlig service.

Genomföra regelbundna revisioner

1. Periodiska recensioner

   • Utför regelbundna revisioner av TLS-certifikathanteringspraxis för att säkerställa policyefterlevnad. Kontrollera att alla certifikatägare har en aktuell inventering över sina certifikat och följ nödvändiga steg för att inkludera alla certifikat i inventeringen.

     Till exempel: Organisationer som utför kvartalsvisa revisioner drar nytta av att upprätthålla en korrekt inventering av sina TLS-certifikat, vilket i sin tur hjälper till att följa organisationens policyer för certifikathantering.

2. Verifiering av efterlevnad

   • Revisorer bör bekräfta att certifikattjänstteamet tillhandahåller nödvändigt stöd för att certifikatägare ska kunna följa policyer. Regelbundna revisioner hjälper till att förhindra oväntade driftsavbrott och säkerhetsintrång genom att identifiera och åtgärda latenta risker i samband med TLS-certifikat.

     Till exempel, under årliga revisioner verifierar en revisor att certifikattjänstteamet effektivt stöder certifikatägare, säkerställer efterlevnad av säkerhetsprotokoll och förebygger potentiella driftsstörningar eller säkerhetsintrång.

Genom att följa dessa bästa metoder kan organisationer etablera ett säkert och effektivt program för hantering av TLS-certifikat, vilket säkerställer att deras certifikat förblir en säkerhetstillgång snarare än en skuld.

5-stegsprogram för din organisation för att säkerställa efterlevnad av NIST SP 1800-16

National Institute of Standards and Technology (NIST) har utvecklat en laboratoriemiljö för att visa hur stora och medelstora företag kan förbättra sin TLS-servercertifieringshantering. Här är ett program i fem steg för att säkerställa att din organisation följer NIST SP 1800-16: 

1. Definiera ”Roller” och ”Ansvar”

   Upprätta tydliga policyer och identifiera roller och ansvarsområden för att hantera TLS-servercertifikat. Detta säkerställer att alla förstår sina skyldigheter och följer bästa praxis för certifikathantering.

2. Upprätta omfattande certifikatlager och ägarspårning

   Skapa detaljerade inventeringar över alla TLS-certifikat och spåra ägarskapet. Detta hjälper till att upprätthålla ansvarsskyldighet och säkerställer att varje certifikat hanteras korrekt under hela sin livscykel.

3. Kontinuerlig övervakning av uppförande

   Implementera kontinuerlig övervakning av certifikatoperationer och säkerhetsstatus. Regelbundna kontroller och realtidsövervakning hjälper till att upptäcka och åtgärda problem snabbt, vilket upprätthåller integriteten och säkerheten för dina certifikat.

4. Automatisera certifikathantering

   Använd automatiseringsverktyg för att hantera utfärdande, förnyelse och återkallelse av certifikat. Automatisering minskar mänskliga fel och ökar effektiviteten, särskilt i storskaliga miljöer där manuell hantering är opraktisk.

5. Aktivera snabb migrering till nya certifikat och nycklar

   Förbered dig för snabba övergångar till nya certifikat och nycklar som svar på komprometterade certifikatutfärdare eller upptäckta sårbarheter i kryptografiska algoritmer eller bibliotek. Detta säkerställer att din organisation kan upprätthålla säkerhet och efterlevnad även under oförutsedda händelser.

Genom att följa detta femstegsprogram kan din organisation effektivt hantera TLS-servercertifikat och följa riktlinjerna som beskrivs i NIST SP 1800-16, vilket förbättrar den operativa effektiviteten och säkerheten.

Fördelar med att implementera NIST SP 1800-16-protokoll 

Att implementera de TLS-certifikathanteringsfunktioner som demonstrerats av National Cybersecurity Center of Excellence (NCEE) vid National Institute of Standards and Technology (NIST) som nämns i NIST SP 1800-16 ger många fördelar för stora och medelstora företag. Här är några av de viktigaste funktionerna och deras organisatoriska fördelar: 

Kategorier	Capability	Fördel
Systematiserad certifikatinventering	Upprätta en systematisk inventering av certifikat och nycklar som används i nätverket.	Genom att upprätthålla en detaljerad och organiserad inventering kan din organisation enkelt spåra och hantera alla certifikat och nycklar, vilket säkerställer att ingenting förbises och minskar risken för utgångna eller komprometterade certifikat.
Omfattande certifikatunderhåll	Registrera nya certifikat och nycklar i inventeringen, etablera dem till nätverksenheter och ”återkalla certifikat som är komprometterade eller inte längre behövs”.	Denna funktion säkerställer att din organisation snabbt och effektivt kan hantera livscykeln för alla certifikat, upprätthålla uppdaterad säkerhet och förhindra obehörig åtkomst på grund av föråldrade eller komprometterade certifikat.
Automatiserad registrering och provisionering	Registrera och etablera nya certifikat automatiskt och ersätt de som snart löper ut.	Automatisering minimerar mänskliga fel och administrativa omkostnader, vilket säkerställer snabb förnyelse och utbyte av certifikat, vilket upprätthåller den kontinuerliga säkerheten för dina system.
Kontinuerlig övervakning och responsiva åtgärder	Övervaka kontinuerligt statusen för TLS-certifikat och nycklar och agera utifrån deras status, till exempel genom att rapportera eller ersätta icke-kompatibla certifikat.	Kontinuerlig övervakning gör det möjligt för din organisation att proaktivt åtgärda potentiella problem, ta emot rapporter i tid och säkerställa efterlevnad av säkerhetspolicyer, vilket minskar risken för säkerhetsintrång.
Katastrofåterställning͏ Beredskap͏	Ersätt snabbt ett stort antal certifikat över flera nätverk och servertyper som svar på ett intrång hos en CA.	Att vara förberedd för katastrofåterställning säkerställer att din organisation snabbt kan reagera på storskaliga säkerhetsincidenter, vilket minimerar driftstopp och upprätthåller förtroendet för din nätverksinfrastruktur.
Säkra dekrypteringsfunktioner	Utför passiv, out-of-line-dekryptering på TLS-kommunikation och verifiera att den dekrypterade datan matchar den avlyssnade TLS-krypterade datan.	Detta förbättrar din organisations förmåga att inspektera och verifiera krypterad kommunikation utan att störa dataflödet, vilket säkerställer säker och kompatibel datahantering.
Omfattande loggning	Logga alla åtgärder för hantering av certifikat och privata nycklar.	Detaljerad loggning ger en revisionslogg för alla certifikatrelaterade aktiviteter, vilket förbättrar transparens, ansvarsskyldighet och efterlevnad av myndighetskrav.

Genom att utnyttja dessa funktioner kan din organisation förbättra säkerheten, effektivisera certifikathanteringsprocessen och reagera kraftfullt på potentiella hot och incidenter.

Hur krypteringskonsulting kan bidra till att uppnå efterlevnad av NISIT SP 1800-16 

Bygg ditt program för certifieringslivscykelhantering i enlighet med NIST-standarder idag.

Vi erbjuder vår egen lösning för hantering av certifikatlivscykler, CertSecure Manager , för att hjälpa din organisation att följa NIST SP 1800-16-standarderna. Så här hjälper vår lösning dig att effektivt hantera dina TLS-certifikat, både effektivt och säkert:

1. Certifikatregistrering och automatisering

   Tillvägagångssätt

   Vår lösning tillhandahåller webbgränssnitt och API:er för att begära nya certifikat från registrerade certifikatutfärdare, vilket underlättar en kontrollerad certifikatregistreringsmiljö för godkännandebaserad registrering. Den möjliggör också automatisk distribution av nya certifikat på webbservrar som IIS, Apache och Tomcat , samt lastbalanserare som F5.

   Fördelar

   • Du har större kontroll över hela din certifikathanteringsprocess och säker certifikatregistrering med nödvändiga godkännanden.
   • Du minimerar dina driftstopp avsevärt och förhindrar avbrott genom att utnyttja den automatiserade certifikatfunktionen i CertSecure Manager.
   Exempelvis

   Vid godkännande av en ny certifikatbegäran distribuerar systemet automatiskt certifikatet till de angivna webbservrarna, Apache, IIS, APACHE Tomcat, Nginx och belastningsbalanserare, F5, vilket minskar risken för manuella fel och säkerställer kontinuerlig tillgänglighet av tjänster.

2. ACME-protokollet

   Tillvägagångssätt

   ACME-protokollet validerar effektivt att en certifikatbegärare är auktoriserad för den begärda domänen och installerar automatiskt certifikat. Det använder metoder som att placera en slumpmässig lagring på servern för HTTP- eller DNS-verifiering. Verktyg som Certbots automatiserar hela certifikatbegäransprocessen.

   Fördelar

   • Du minimerar ditt manuella arbete som är involverat i certifikathantering.
   • Med CertSecure Manager som en leverantörsneutral lösning får du support från olika certifikatutfärdare och över ett flertal TLS-servrar och operativsystem.
   Exempelvis

   En organisation kan automatisera installationen av certifikat genom att placera en slumpmässig sträng på sin server för HTTP-verifiering. Detta minskar manuell arbetsbelastning och säkerställer sömlös certifikathantering över olika plattformar.

3. Omfattande lagerhantering

   Tillvägagångssätt

   Vårt program omfattar att skapa och underhålla en detaljerad inventering av alla TLS-certifikat och nycklar som används i nätverket för både offentliga och privata certifikatutfärdare. Detta inkluderar att registrera nya certifikat, tillhandahålla dem till nätverksenheter och återkalla komprometterade eller inte längre nödvändiga certifikat.

   Fördelar

   • Ger en tydlig översikt över alla certifikat och säkerställer att de spåras och hanteras effektivt.
   • Förbättrar säkerheten genom att säkerställa att endast giltiga och nödvändiga certifikat används.
   Exempelvis

   En organisation upprätthåller en uppdaterad inventering över alla TLS-certifikat, vilket möjliggör snabb identifiering och återkallelse av alla komprometterade certifikat och därmed förhindrar obehörig åtkomst.

4. Kontinuerlig övervakning och responsiva åtgärder

   Tillvägagångssätt

   Implementera kontinuerlig övervakning av statusen för TLS-certifikat. Detta inkluderar rapportering av statusen för certifikat och att skicka regelbundna uppdaterade rapporter till certifikatägare.

   Fördelar

   • Du kan proaktivt åtgärda alla potentiella certifikatproblem innan de blir kritiska.
   • Du får snabb förnyelse och utbyte av certifikat som hjälper till att upprätthålla kontinuerlig säkerhetsefterlevnad.
   Exempelvis

   Certifikatägare får månatliga och veckovisa påminnelser, varningar och rapporter som specificerar vissa egenskaper eller attribut, såsom certifikat som ska löpa ut inom de kommande 90 dagarna . Detta möjliggör proaktiv förnyelse och undviker oväntade utgångar.

Genom att implementera CertSecure Manager kan din organisation effektivt hantera TLS-servercertifikat och upprätthålla efterlevnad av NIST SP 1800-16-standarder. Våra funktioner säkerställer stark säkerhet, strömlinjeformade operationer och snabba svar på kryptografiska händelser, vilket skyddar din digitala infrastruktur.

Slutsats 

Effektiv hantering av TLS -certifikat har blivit en nödvändighet när det gäller att undvika risker som uppstår med utgångna eller felkonfigurerade certifikat. Vi rekommenderar att du upprättar tydliga policyer och rutiner, använder automatiseringsverktyg för övervakning och förnyelse, definierar roller och ansvarsområden och genomför regelbundna revisioner. Att följa dessa NIST-riktlinjer hjälper dig inte bara att uppfylla vissa efterlevnadskrav, utan det hjälper också till att förbättra den övergripande arkitekturen i din organisation för att förbereda dig för morgondagens hot.

Genom att implementera NIST-riktlinjerna förbättras inte bara er operativa effektivitet, utan ni minskar avsevärt risken för tjänsteavbrott, vilket är nödvändigt när det gäller att skydda er säkerhetsarkitektur från hot som man-in-the-middle-attacker och auktoriserad åtkomst. Förutom säkerhetsförbättringarna bidrar dessa riktlinjer också till att upprätthålla användarnas förtroende som organisationer ägnar år åt att bygga upp.

Digitala certifikat som kopplar samman 64 miljarder användare över kontinentala gränser möjliggör säker kommunikation och är grundläggande för varje organisations säkerhet och motståndskraft mot de sofistikerade attacker som utvecklas snabbt. Proaktiv hantering av dessa certifikat är nyckeln till att skydda organisationens känsligaste data och bevara affärskontinuitet och effektivitet.