a GlobalTrust Enterprise Solution GlobalTrust Easy SSL (GES+ ) ver. 1.3 Gestione dei Certificati digitali SSL/Client centralizzata Centralizzare responsabilità ed acquisti è oggi esigenza di ogni azienda per realizzare un maggior controllo accompagnato da notevoli economie di scala, pur lasciando gli uffici periferici e/o le aziende del gruppo la loro necessaria autonomia. Oggi è possibile acquistare e gestire i certificati digitali SSL a 256/2048 bit od altro tipo di certificato da noi erogato emessi dalle più importanti e diffuse Trust Authority usando le risorse automatizzate dell Enterprise PKI (EPKI) Certificate Management Service, centralizzando globalmente l acquisizione degli stessi secondo lo schema di esempio seguente. Direzione Amministratore della console gestione certificati Direzione Sub-Amministratore Filiale 1 Sub Amministratore della Filiale 1 Filiale 2 Sub Amministratore Filiale 2 Affiliata A Sub Amministratore affiliata A L amministratore, incaricato alla gestione dei certificati, della sede centrale, potrà delegare in tutto o in parte a dei sub-amministratori, sia nella propria sede, che in location diverse, o ad altre società a
cui il gruppo partecipa, la facoltà di emissione, revoca, sostituzione certificati, lasciando agli acquisti unificati di gestire o meno la centrale costi del gruppo. In sostanza la gerarchia è completamente gestibile, configurabile e delegabile dall azienda in base alle proprie esigenze che verranno da noi seguite nella parte progettuale del sistema GES. Semplice da configurare e amministrare, questo servizio è in grado di fornire un metodo economicamente conveniente per controllare e gestire tutti i tipi di certificati digitali su scala aziendale e/o di Gruppo senza alcun limite geografico creando una struttura interna di competenza scalabile a seconda delle esigenze. Quindi, si potranno acquistare ed installare centralmente o perifericamente tutta la gamma dei nostri certificati: Certificati di tipo SSL server - tutta la gamma Certificati Wild-Card multi dominio (*.miodominio.it) per un numero illimitato di domini Certificati SAN nome di dominio diversi Certificati Code Sign per la firma di codici software ed applicativi Java Certificati per Intranet Certificati Client ed S-mime Certificati CVC di protezione del marchio ed Antiphishing..ed altri tipi di certificati digitali da noi emessi L incredibile sviluppo della rete Internet ha spinto molte organizzazioni a ricorrere ai certificati SSL (Secure Sockets Layer) e loro derivati per garantire la sicurezza nelle comunicazioni, transazioni online, ma anche per la difesa del proprio marchio, l affidabilità dell azienda nei confronti dei propri clienti. La diffusione delle attività, legate all e-business attraverso la rete, ha portato molte società a considerare onerosa la gestione di più certificati per molteplici server web e/o domini diversi e per molte altre applicazioni. Oggi pertanto, le organizzazioni cercano un modo più semplice per acquistare, sviluppare e gestire i certificati SSL e loro evoluzioni nell ambito della struttura stessa, in modo tale da limitare i costi e ridurre al minimo i rischi legati alla sicurezza, garantendo così unicità di gestione controllo costi, difesa e protezione del marchio. Autenticazione e Validazione dell Organizzazione E l aspetto più importante della certificazione SSL, un attenta analisi preventiva della complessità dell organizzazione, nell interesse assoluto della stessa, permette di procedere poi alla creazione della console di amministrazione senza alcun problema. Questa parte, consente inoltre, di sistemare 2
alcune incongruenze che si incontrano spesso, in quanto si da poca importanza ad alcuni fattori determinanti nel loro complesso e ad accrescere la fiducia degli utenti che si avvicinano ai siti web del gruppo. I punti più critici sono il più delle volte: 1) Mancata rispondenza tra quanto riportato nel Registro Imprese (Camera di Commercio) ed il registro dei nomi a dominio. Questi dati debbono essere assolutamente identici alla lettera, infatti entrambi sono di pubblico dominio, dove normalmente gli utenti vanno a controllare l autenticità del sito web prima di intrattenere rapporti con un organizzazione. Molto spesso, soprattutto se affidato ad un Internet Service Provider, i dati e le persone indicate nel registro, sono un mix tra l organizzazione e l ISP, provocando non poca confusione. 2) Intestazione fiduciaria del dominio a terzi, spesso lo stesso ISP. 3) Mancata registrazione di un indirizzo email utile per la verifica e validazione del dominio, disposizione ormai comune a tutte le Certification Authority ad esempio: admin@globaltrust.it administrator@globaltrust.it hostmaster@globaltrust.it postmaster@globaltrust.it webmaster@globaltrust.it 4) Gestione dei domini da parte di società terze, rispetto all intestatario del certificato. 5) Nomi a dominio registrati con desinenze diverse ed in Paesi terzi rispetto al Paese dell organizzazione principale. Caratteristiche Principali 1. Emissione di Certificati digitali SSL ed altri in proprio 2. Multi Server e multi domini, qualsiasi server in uso internamente o esternamente al cliente, anche per sedi estere. 3. Entry level bastano solo 5 certificati per iniziare. 4. Facile da amministrare. 5. Accesso sicuro e facile via Web da qualsiasi postazione anche fuori sede (telelavoro). 6. Sistema di Riciclo dei Certificati emessi. 7. In qualsiasi momento si possono acquistare nuovi certificati. 8. I certificati possono essere acquistati anche Pro-rata. 9. Unificazione della scadenza di tutti i certificati. 11. Tools completo di Audit e Reporting. 12. L amministratore può delegare subamministratori delimitandone le funzioni. 13. Strong Verification Process. 14. Emissione istantanea dei certificati. 15. Compatibili con acceleratori per le sessioni SSL. 16. Sistema centralizzato di Tracking dei certificati. 17. Sistema flessibile di scelta del tipo di certificato usato. 18. Massima sicurezza con il nostro sistema di Autenticazione. 19. Copertura assicurativa fino ad $ 1000.000 20. Nessun costo di attivazione 3
10. Utilizzo dei certificati come test senza spendere. 21. Nessun costo di manutenzione 22. Nessuna richiesta di documentazione - la validazione viene fatta da noi direttamente su data base pubblici La soluzione e GES - GLOBALTRUST EASY SSL+ Il sistema GES, basato su tecnologia proprietaria con algoritmi accettati" da tutti i Browser, consente ad un organizzazione di installare e gestire centralmente i certificati digitali per molteplici amministratori server Web, siti Web, client, posta elettronica firma di codice, servizi WAP Windows, comunicazione unificata, difesa e protezione del marchio. Con l amministrazione è centralizzata, viene meno il rischio che il certificato scada senza che l amministratore se ne renda conto, poiché il servizio permette di controllare la sincronizzazione e il timing della scadenza dei certificati, così come consente di recuperare certificati non usati od utilizzati per test, server provvisori o quanto altro implichi l utilizzo temporaneo di un certificato, per tutta la durata del servizio, sistemi di report possono essere altresì richiesti in base alle esigenze aziendali. Il GlobalTrust Easy SSL+ Service ha un Tools di amministrazione completo con la gestione automatizzata del ciclo di vita dei certificati emessi per clienti che gestiscono un numero di certificati SSL o di altro genere superiore a dieci unità GES - GLOBALTRUST EASY SSL - Services: Sicurezza a 256/2048 bit con tecnologia SGC. I Certificati SSL devono abilitare la sicurezza a 128/256 bit per salvaguardare la riservatezza delle informazioni che viaggiano attraverso Internet. Ciò vuol dire che la sessione sicura attraverso il browser e il server è codificata con una chiave a 128 bit o 256 (per i Browser che lo permettono, che previene l intercettazione delle informazioni). Browser supportati. I certificati SSL e tutti gli altri per Server supportano tutti i browser usati dagli utenti finali. GES+ può supportare una grande varietà di browser. Per un maggiore compatibilità del browser si consiglia di attivare l opzione di supporto superioin altri server durante l intero ciclo vitale dello stesso riutilizzando il certificato già acquistato Trusted Certification Authority. Verificare che i certificati siano sicuri e che siano stati rilasciati all organizzazione che ne ha fatto richiesta è di fondamentale importanza per garantire la sicurezza di tutti i tipi di certificati. WebTrust (http://www.webtrust.org) è un organizzazione che fornisce una procedura di certificazione per la verifica dei siti Web. L apposizione del Web Trust Seal attesta che tale procedura di certificazione 4
re al 98% in modo tale da rendere possibile l operazione con la maggior parte dei prodotti e delle versioni dei browser. Emissione rapida e status, riposizionamento. Con GES le richieste di certificato ricevono una risposta rapida, automatica e immediatamente disponibile on-line. Inoltre, può accadere che un richiedente commetta un errore durante la procedura di richiesta del certificato, GlobalTrust fornisce la possibilità di riemettere dopo 30 giorni dalla richiesta, che permette al richiedente di modificare o correggere la quantità dei certificati ordinati ed il loro status. In questo modo si riducono i costi derivanti dalla ordinazione di nuovi certificati che sono stati inizialmente emessi per errore. Il riposizionamento garantisce che il certificato acquistato possa essere spostato è stata effettuata ed è conforme ai principi e ai criteri dei Trust Services Internazionali. Revoca Rapida. A volte i certificati SSL e loro simili devono essere revocati per evitare che l organizzazione si imbatta in pericoli di vario genere, come la frode o altri tipi di danni. La revoca della chiave è la facoltà di informare in breve tempo la Certification Authority che un certificato deve essere revocato. In questi casi si deve attendere la pubblicazione della CRL (Certificate Revocation List) aggiornata. GlobalTrust offre un interfaccia autonoma per permettere ai clienti di revocare i certificati e scaricare autonomamente l ultima CRL. GES - GLOBALTRUST EASY SSL + - Caratteristiche: Gestione Facile. Occorre registrarsi una volta sola e si possono richiedere più certificati SSL o di altro tipo da un sistema basato su Web. Dopo aver completato la registrazione, si riceverà un resoconto istantaneo sullo stato dei certificati. Si possono scegliere diversi periodi di validità, da 1 a Tre anni per tutti i domini/client od altri tipi di certificati. Riciclo dei Certificati. Con GES Enhanced Edition i soggetti richiedenti e le relative organizzazioni possono acquistare il numero di certificati che vogliono in qualsiasi momento con semplice click e raggrupparli in una inventory contenente quelli che possono essere riutilizzati o riemessi - massimizzando in questo modo l uso dei certificati. 5
GlobalTrust Certificate Management Service INVESTIMENTO SICURO Certificate Recycling I certificati possono essere sostituiti e re-installati durante l intero ciclo vitale degli stessi in base alle esigenze del cliente GES - GLOBALTRUST EASY SSL - Services: Delega della Gestione. GES dà la possibilità di delegare la gestione dei certificati SSL o di altro tipo attraverso la creazione di sottolivelli di amministratori. L amministratore principale o Super-Administrator è in grado di controllare centralmente l attività dei certificati gestiti dal medesimo o da qualsiasi Sub- Administrator. Un amministratore può essere preposto alla gestione di quantità specifiche di certificati e di domini specifici e di altre funzioni come la revoca dei certificati il che permette a un organizzazione di acquistare grandi quantità di certificati, pur continuando ad avere la flessibilità di delegare la gestione di piccole quantità ai Sub-Administrator per il loro riutilizzo, risparmiando tempo e riducendo i costi. Strumenti di Audit e di Reporting. Gli Amministratori hanno accesso a elenchi dettagliati comprensivi di tutte le attività di amministrazione, e a registrazioni relative all uso e allo stato dei certificati SSL. IL GES Service mette a vostra disposizione una esauriente log history, così come tutte le informazioni dettagliate sulle attività amministrative. Gli Amministratori possono accedere alle informazioni relative ai certificati SSL della propria organizzazione usando la tecnica di ricerca boleana o creando un formato di ricerca personalizzato che garantisca loro la flessibilità necessaria a svolgere il proprio lavoro. 6
Allineamento della Data di Scadenza rinnovi pro-rata. Per semplificare alcune attività, come il rinnovo dei certificati, la GlobalTrust Certificate Management Service permette alle organizzazioni di allineare le date di scadenza dei certificati, inoltre al rinnovo degli stessi effettuato prima del termine vengono recuperati pro-rata i giorni prima della scadenza.anziché far sì che i certificati scadano o in modo casuale, questo servizio consente agli amministratori di allineare le date per soddisfare le pratiche e le procedure aziendali interne dei clienti (che possono essere) basate su vari fattori per esempio raggruppamento geografico, sulle esigenze di manutenzione preventiva per l hardware e sulla gestione dei budget. Possono altresì acquistare i certificati pro-rata allineandoli così alle scadenze predefinite. Consegna automatizzata. Una volta portata a termine la registrazione, i certificati sono emessi e installati sul server Web del richiedente. Normalmente questa procedura comprende numerosi step e può richiedere all amministratore fino a un massimo di 30 minuti del suo tempo, oppure può essere diluita in un periodo più lungo, a seconda della velocità di connessione del provider Internet. GES+ automatizza la procedura, facendo sì che, senza intervento manuale, un certificato possa essere richiesto, scaricato e installato. Rinnovo automatizzato. Una delle attività più complicate per gli amministratori è il monitoraggio e il rinnovo tempestivo dei certificati. Per registrare la data di scadenza dei certificati sono spesso usati metodi manuali come l uso di un foglio elettronico. Visto l aumento del numero dei certificati, questo metodo sta diventando sempre più suscettibile di errore. Anziché fare affidamento sull intervento manuale per dare inizio alla procedura di rinnovo, il Certificate Manager la avvia prima della data di scadenza. Il rinnovo viene lanciato nel momento specificato dall amministratore e utilizza la stessa procedura descritta per l installazione automatizzata. Gli amministratori, inoltre, possono comunque effettuare rinnovi manuali in qualsiasi momento. Controllo delle Policy. Nonostante la procedura di gestione dei certificati sia automatizzata, numerose organizzazioni, in cui divisioni diverse gestiscono molti certificati SSL, hanno bisogno di procedure di approvazione e notifica. L automatizzazione delle procedure, inoltre, deve essere compatibile con la politica aziendale. GES+ attribuisce alle organizzazioni un altro grado di controllo sui certificati richiesti, consentendo ai manager o agli amministratori di stabilire le modalità delle procedure automatizzate in base alle proprie esigenze. Gli amministratori, per esempio, possono specificare con quanto anticipo rispetto alla scadenza deve essere effettuato il rinnovo del certificato, oppure possono richiedere l approvazione manuale per le richieste dei certificati. Auditing e Reporting. GES fornisce lo stato del certificato e il resoconto delle attività svolte dall amministratore, assicurando un istantanea del sistema di facile lettura e il monitoraggio di quanto accade. In questo modo l amministratore può essere avvertito nel caso sia necessario il suo intervento. Sono inoltre mantenuti dei log di audit dettagliati che registrano l attività dell amministratore, così come ogni attività di gestione automatizzata del certificato. 7
GES - GLOBALTRUST EASY SSL Procedura di registrazione nel GlobalTrust Certificate Management Service: 1. Il Certificate Manager effettua il log in remoto nel Server Web. 2. La richiesta di certificato è generata sul server Web e passa al Certificate Management Server. 3. La richiesta di certificato viene inviata ai Certificate Services per essere eseguita. È disponibile un opzione di approvazione da parte dell Amministratore. 4. Nella richiesta di Certificati SSL, Code-sign, Intranet, è generato e scaricato dal Certificate Manager. 5. Viene effettuato l accesso al server Web e il download del certificato. TUTTI gli step sono Automatizzati L intera procedura e la consolle di gestione (GES STEP by STEP) Consigliamo una volta lette le caratteristiche di GES di iniziare la procedura come segue alfine di fornirci i dati necessari per una completa valutazione della vostra organizzazione come segue : Nella Home page di => cliccare su Gestione Certificati 8
Cliccate sul prodotto che volete acquistare: GES Inserire il nome completo del dominio principale della vostra organizzazione, nel caso abbiate altri domini in cui installare i certificati, potrete aggiungerli nella Lista Domini cliccando in Aggiungi, non è comunque indispensabile farlo ora, potrà essere fatto in qualsiasi momento successivo all installazione della consolle di gestione, si potranno altresì rimuovere i domini inseriti ad esempio per errore, cliccando sul tasto Rimuovi. Le indicazioni alla compilazione del modulo sono solo ai fini di una prima valutazione del richiedente ed al fine di anticipare la procedura di autenticazione e validazione e non rappresentano alcuno impegno da parte del richiedente. In finale il numero dei certificati che si vogliono acquistare il numero è assolutamente indicativo in quanto dipende dagli accordi presi con il nostro ufficio vendite. Compilare con molta attenzione i dati che sono indispensabili al nostro servizio Autenticazione e Validazione, gli stessi sono soggetti ad un rigido controllo. Come si può notare tutta la nostra procedura è sicura e dotata di un certificato SSL. I dati comunicati non possono essere intercettati da nessuno, la prova è racchiusa nel lucchettino in alto o in basso a destra del Browser secondo la versione, per un controllo cliccare pure su di esso apparirà la seguente schermata: 9
Si potranno quindi effettuare i dovuti controlli sulla validità del certificato e proseguire sicuri nella compilazione del modulo seguente: La password è molto importante!! Abbiamo inserito un Tools che aiuta a non sbagliare. Solo quando tutte le saranno verdi come quella accanto si potrà andare avanti. Per qualsiasi informazione potrete contattarci cliccando nell immagine di assistervi nella scelta del prodotto migliore per voi. saremo lieti 10
Questa schermata rappresenta la conferma finale. A questo punto il contatto principale fornito riceverà il seguente messaggio: Gentile Nome Cognome, La ringraziamo per aver scelto il nostro prodotto GES. Abbiamo assegnato all ordine online il seguente numero: 1. La invitiamo a conservare in un luogo sicuro il suo numero d ordine e la password inserita durante la procedura di registrazione online. Si tratta di un'informazione importante, che potrà essere usata per semplificare le procedure di relative al prodotto. Per i nostri servizi "Five Star Verification Service" di autenticazione e validazione non occorre che spenda tempo e denaro per fornire la documentazione necessaria; lo faremo noi per lei. Il nostro si- 11
stema è collegato con tutti i database governativi del suo paese, in cui è possibile reperire le informazioni necessarie. Qualora fosse necessaria altra documentazione relativa alla autenticazione e validazione della sua azienda provvederemo a contattarla. Una volta completata la procedura, provvederemo a contattarla per analizzare con lei vostre esigenze. Una volta effettuata la validazione della sua richiesta, riceverà le istruzioni relative al ritiro e all'installazione del prodotto GES GlobalTrust Easy SSL. Per ulteriori informazioni, non esiti a contattarci qui troverà tutti i nostri recapiti e modi di contatto Grazie per aver scelto GlobalTrust. Cordiali saluti Customer Support Staff Certificate Division GlobalTrust A division of GTI Group Corporation Italy Contacts Phone +39 0761 402802 Fax +39 0761 403040 customer@globaltrust.it www.globaltrust.it corporate web sites Scarica Skype gratis: www.skype.com DISCLAIMER This message and any information contained within it, including but not limited to subject matter, addressees and their e-mail addresses and attachments hereto are intended only for the personal and confidential use of the designated recipients named herein. Internet communications may not be secure and may be intercepted,re-directed or spoofed and therefore GlobalTrust does not accept legal responsibility for the contents of this message unless independently verified in writing or digitally certified. Any views or options presented are solely those of the author and do not necessarily represent those of GlobalTrust unless otherwise specifically stated. You are hereby notified that if you have received this message in error any review, dissemination, distribution or copying of this message is unlawful and strictly prohibited, and you should, with normal business courtesy, immediately notify the sender of the incident and then destroy this message by deletion and removal from your Deleted Items folder. Any opinions, explicit or implied, are solely those of the author and do not necessarily represent those of GlobalTrust group of companies. Una volta avvenuta l Autenticazione e la Validazione dell organizzazione richiedente, GlobalTrust provvederà a creare la consolle sulla base delle indicazioni fornite, predisponendola per i certificati richiesti. Successivamente invierà le relative istruzioni, le credenziali verranno comunicate con il sistema concordato all amministratore della console: Da: Customer Support [mailto:customersupport@globaltrust.it] Inviato: martedì 25 dicembre 2006 17.55 A: Nome Cognome Cc: Oggetto: Consolle GES Gentile cliente, 12
la Consolle per la gestione dei certificati per Server Web è stata attivata. Il link per accedervi è il seguente: https://www.globaltrust.it/ges4isp.htm Il suo account di accesso (Username) è AdminTEST La password è quella che Le comunicheremo telefonicamente Cliccando sul link indicato apparirà questa schermata: Ecco come apparirà la console di amministrazione una volta inserite le credenziali: 13
Cliccando sulla scritta Web Host Reseller si entrerà nell area di emissione dei certificati. In questa consolle di esempio si possono emettere solo certificati del tipo: Real Web Identity certificati per nomi di dominio della durata di un anno. Cliccando su Run a report on your orders si potrà avere visione dei certificati emessi. Cliccando su User Management si potranno aggiungere nuovi utenti che potranno utilizzare la consolle. Ovviamente la Consolle di Gestione, potrà, a richiesta del Cliente essere abilitata all emissione di altri certificati e di altri prodotti. Cliccando sul Bottone BUY (a fianco del nome del prodotto) si accede alla pagina in cui dovrà essere indicata la piattaforma del server utilizzato e dove verrà richiesto l inserimento del CSR, dati necessari per poter emettere il certificato (vd. schermata successiva). 14
15
Ecco un esempio di una Consolle completa multi prodotto: Per il resto il funzionamento è lo stesso in base alla scelta del tipo di certificato che si vuole. 16