SSL di Cloudflare per i provider SaaS

Caricare manualmente i certificati

Per avviare il processo di addizione del certificato SSL ai domini personali CNAME, viene configurato un processo attraverso il quale i clienti acquistano e inviano certificati acquistati al provider SaaS per il caricamento manuale.

Gestire manualmente il ciclo di vita dei certificati

Dopo il caricamento dei certificati del cliente, è necessaria una gestione manuale del loro ciclo di vita. Ciò comprende l'emissione/la protezione della chiave privata attraverso la convalida, l'emissione, il rinnovo e la riemissione del dominio.

Creare l'integrazione API (as esempio, tramite Let’s Encrypt)

Man mano che il numero totale di siti web e clienti che usano i servizi del provider SaaS inizia a crescere, arriva il momento di prendere una decisione: automatizzare il processo del ciclo di vita SSL per i domini personali, che richiede uno sforzo di progettazione maggiore, oppure continuare ad adottare una gestione manuale del ciclo di vita, che richiede un minore sforzo di progettazione ma aumenta il lavoro dei team interni e dei clienti finali.

Gestire con sicurezza le chiave di crittografia

Le chiavi private sono necessarie per un'archiviazione sicura e la crittografia a riposo, e non vengono mai scritte sul disco con testo in chiaro. Crittografare le chiavi è facile, ma decodificarle in tempo reale è difficile, poiché richiede o uno sforzo manuale o un lavoro di progettazione considerevole. Le best practice per la gestione delle chiavi private sono state pubblicate qui su OWASP.org. Cloudflare è esperta nella generazione e nella protezione di chiavi private per milioni di domini attraverso il nostro certificato Universal SSL, i certificati dedicati e i prodotti SSL per SaaS.

Rete di distribuzione globale dei certificati

La distribuzione sistematica dei certificati in tutto il mondo, che li rende disponibili il più vicino possibile ai visitatori dei tuoi clienti, è necessaria per mitigare i cali delle prestazioni. Più la richiesta del visitatore di un cliente finale deve viaggiare, più lenti saranno i relativi tempi di caricamento pagina. Con TLS 1.2, un handshake TLS iniziale richiede 2 percorsi andata e ritorno; se l'handshake può arrivare in poche posizioni, le prestazioni ne risentiranno.

Sforzi di manutenzione e supporto continui (percorso automatizzato)

Per le aziende SaaS che hanno scelto un approccio automatizzato per creare una soluzione SSL in-house, la maggior parte della manutenzione riguarderà il mantenimento di codebase aggiornati e compatibili con le integrazioni e gli standard dell'autorità di certificazione.

Creare e formare un team di contatto con i clienti

Un team nuovo o esistente nell'azienda provider SaaS dovrà gestire manualmente i cicli di vita dei certificati per i clienti finali. I team di contatto dovranno contattare i clienti, comunicando aggiornamenti sulle scadenze dei certificati e richiedendo il rinnovo dei nuovi certificati.

Rinnovi manuali che esigono un impegno da parte del cliente

I clienti devono partecipare al processo di rinnovo dei certificati rinnovandoli e inviandoli di nuovo al team incaricato della gestione del processo di caricamento. Inoltre, devono intraprendere questo percorso di rinnovo prima della scadenza del certificato esistente. Se si verifica la scadenza dei certificati esistenti, le risorse Internet del cliente probabilmente andranno offline a meno che non vengano adottate misure preventive.

Rete di distribuzione globale dei certificati

La distribuzione sistematica dei certificati in tutto il mondo, che li rende disponibili il più vicino possibile ai visitatori dei tuoi clienti, è necessaria per mitigare i cali delle prestazioni. Più la richiesta del visitatore di un cliente finale deve viaggiare, più lenti saranno i relativi tempi di caricamento pagina. Con TLS 1.2, un handshake TLS iniziale richiede 2 percorsi andata e ritorno; se l'handshake può arrivare in poche posizioni, le prestazioni ne risentiranno.

Sforzi di manutenzione e supporto continui (percorso manuale)

Per le aziende SaaS che hanno scelto l'approccio manuale per la creazione di una soluzione SSL in-house, la maggior parte della manutenzione riguarderà i continui sforzi manuali dei provider SaaS per proteggere in modo sicuro le chiavi private, gestire i cicli di vita dei certificati, ricordare ai clienti di rinnovare e caricare nuovamente i nuovi certificati. I clienti finali dei provider SaaS avranno l'onere di dover partecipare al ciclo di vita del certificato rinnovando e inviando regolarmente nuovi certificati.

Integrazione facile con l'API/UI di Cloudflare

La soluzione SSL for SaaS di Cloudflare richiede sforzi di progettazione minimi e solleva i provider SaaS e i loro clienti finali dal peso della gestione del ciclo di vita SSL.