Сертификаты безопасности
Выпуск сертификатов безопасности SSL/TLS
в собственном Центре сертификации
в собственном Центре сертификации
Системы защиты данных
Ведущие международные публичные Центры сертификации,
выпускающие средства защиты информации в виде сертификатов TLS, для
продолжения предоставления организациям возможности работы в интернете, проводят системную трансформацию всех выпускаемых сертификатов TLS под лозунгом - «Аутентификация клиента, по своей сути, является для любой организации внутренней функцией безопасности».
Понимая причины принятого решения и поддерживая проводимую
системную трансформацию и данный лозунг озвученный международными публичными Центрами сертификации, Центр цифровой безопасности ESSL.BY предлагает для всех организаций Республики Беларусь системы защиты данных, которые дадут возможность провести аутентификацию клиентов и защитить потоки транспортного уровня, и тем самым реализовать обязанности и функции по самостоятельной защите потоков между своими клиентами и своими серверами.
Аутентификация клиента по протоколу TLS позволяет системам
проверять личность клиентов, пользователей, устройств или приложений при попытке подключения к серверу.
выпускающие средства защиты информации в виде сертификатов TLS, для
продолжения предоставления организациям возможности работы в интернете, проводят системную трансформацию всех выпускаемых сертификатов TLS под лозунгом - «Аутентификация клиента, по своей сути, является для любой организации внутренней функцией безопасности».
Понимая причины принятого решения и поддерживая проводимую
системную трансформацию и данный лозунг озвученный международными публичными Центрами сертификации, Центр цифровой безопасности ESSL.BY предлагает для всех организаций Республики Беларусь системы защиты данных, которые дадут возможность провести аутентификацию клиентов и защитить потоки транспортного уровня, и тем самым реализовать обязанности и функции по самостоятельной защите потоков между своими клиентами и своими серверами.
Аутентификация клиента по протоколу TLS позволяет системам
проверять личность клиентов, пользователей, устройств или приложений при попытке подключения к серверу.
Защита данных на трёх уровнях:
- Первый уровеньСоздание защиты между клиентом и сервером, путем создания для
организации на её доменное имя, сертификата TLS с постквантовыми
алгоритмами шифрования для создания протокола транспортного уровня. - Второй уровеньЭто наиболее высокий уровень защиты данных. Он позволяет, дополнительно к применению первого уровня, выпустить средства защиты данных с двусторонней криптографической проверки подлинности.
- Третий уровеньЭто еще более высокий уровень защиты данных. Он позволяет для самой
организации самостоятельно создавать и выпускать средства защиты данных
первого и второго уровня с созданных специально для неё, Центров
сертификации.
Первый уровень защиты
Создание защиты между клиентом и сервером путем создания для организации на её доменное имя сертификата TLS с постквантовыми алгоритмами шифрования для создания протокола транспортного уровня.
Позволяет продолжать привычную для организации аутентификацию сервера и клиента в виде пользователя.
Позволяет продолжать привычную для организации аутентификацию сервера и клиента в виде пользователя.
- Преимущества и отличияГлавное преимущество – создание сертификата TLS с Центра сертификации расположенного на территории Республики Беларусь и не возможность контроля из вне, через санкции.
В отличие от иностранных – в сертификате остается аутентификация клиента, и поток транспортного уровня будет защищен и безопасен, если клиент установит открытую часть сертификата в браузер. - Кому подойдетМалому и среднему бизнесу, имеющим сайты, на которых можно собирать персональные данные потребителей услуг, для взаимодействия с ними и не являющимися объектами КВОИК, влияющими на большой неограниченный круг лиц.
ESSL BY DV 2026
60 BYN / 180 дней
- Подтверждение домена
ESSL BY DV WC 2026
150 BYN / 180 дней
- Подтверждение домена и всех его поддоменов второго уровня
ESSL BY QI
(Quality inspection) TLS
(Quality inspection) TLS
100 BYN / 1 сертификат /
1 домен, поддомен
1 домен, поддомен
- Цифровое измерение качества работы продукции и настройки сервера на соответствие стандартам:
- RFC 9846, FIPS 203, ISO 20648
Сертификат ESSL BY DV 2026
180 дней
180 дней
Базовый SSL-сертификат удостоверяет подлинность ресурса и позволяет зашифровать соединение. Это повышает доверие к веб-сайту у посетителей и поисковых систем.
- Сертификат применяется к одному доменному имени.
- Доступная цена делает этот сертификат одним из самых популярных.
- Быстрый выпуск от 1 часа экономит ваше время.
- Для выпуска сертификата требуется только проверка доменного имени, на котором расположен сайт.
- Совместим со всеми основными браузерами и мобильными устройствами.
Отправляя форму Вы соглашаетесь с Политикой конфиденциальности и даёте согласие на обработку персональных данных
Второй уровень защиты
Это наиболее высокий уровень защиты данных. Он позволяет, дополнительно к применению первого уровня, выпустить средства защиты данных с двусторонней криптографической проверки подлинности.
В отличие от стандартного HTTPS, где клиент только проверяет сервер, mTLS требует, чтобы и сервер, и клиент предъявили доверенные сертификаты.
В отличие от стандартного HTTPS, где клиент только проверяет сервер, mTLS требует, чтобы и сервер, и клиент предъявили доверенные сертификаты.
- Преимущества и отличияГлавное преимущество – создание сертификата mTLS с Центра сертификации расположенного на территории Республики Беларусь и не возможность контроля из вне, через санкции.
- Кому подойдетmTLS является основой концепции Zero Trust («никому не доверяй по умолчанию»).
Он незаменим в следующих сферах:- B2B-интеграции и API: Когда два корпоративных сервера
- Микросервисная архитектура: Для защиты внутренних
- IoT (Интернет вещей): Чтобы к серверу умного дома или
Стоимость такой системы защиты данных зависит от количества необходимых к выпуску сертификатов для сервера и количества необходимых сертификатов для клиентов, т.е. подключаемых и контролируемых рабочих мест:
Количество ключей сервер
(Nginx)-клиентов
(Nginx)-клиентов
- 1 - 10
600 Br
за ед.
Количество ключей сервер
(Nginx)-клиентов
(Nginx)-клиентов
- 11 - 100
550 Br
за ед.
Количество ключей сервер
(Nginx)-клиентов
(Nginx)-клиентов
- 101 - 250
500 Br
за ед.
Количество ключей сервер
(Nginx)-клиентов
(Nginx)-клиентов
- 251 - 500
450 Br
за ед.
Количество ключей сервер
(Nginx)-клиентов
(Nginx)-клиентов
- 501 - 1000
400 Br
за ед.
Третий уровень защиты
Это еще более высокий уровень защиты данных. Он позволяет организации самостоятельно создавать и выпускать средства защиты данных первого и второго уровня с созданных специально для неё Центров сертификации.
Даёт полный самостоятельный контроль над выпуском и работой собственных средств защиты данных, самостоятельную защиту данных собственно выпущенными протоколами транспортного уровня.
Даёт полный самостоятельный контроль над выпуском и работой собственных средств защиты данных, самостоятельную защиту данных собственно выпущенными протоколами транспортного уровня.
- Преимущества и отличияГлавное преимущество – обладание высокотехнологическими
взаимосвязанными продуктами с собственным контролем, что могут позволить только ведущие мировые корпорации (Siemens, Boieng, Amazon и т.д.).
А также:- самостоятельное управление собственным периметром защиты данных и невозможность её утечки,
- полный контроль над работой сотрудников,
- создание начальной стадии проекта Zero Trust (при покупке subCA) и полноценного проекта Zero Trust (при покупке создания полноценной PKI инфраструктуры)
- Кому подойдетСредним и крупным предприятиям:
- с развитой собственной цифровой инфраструктурой,
- имеющих множество представительств и филиалов в том числе в разных странах,
- выпускающих высокотехнологическую продукцию (роботы, IoT, FaceID и др.) используемую в цифровизации,
- выпускающих станки, транспорт и др. которые содержат и используют современные цифровые технологии
Стоимость такой услуги по созданию собственных систем защиты данных зависит от амбициозности и понимания развития своего бизнеса со стороны Заказчика.
Выпуск ключей производиться самостоятельно на серверах расположеных в собственно охраняемом периметре с количеством зависящим от собственных человеческих ресурсов.
Выпуск ключей производиться самостоятельно на серверах расположеных в собственно охраняемом периметре с количеством зависящим от собственных человеческих ресурсов.