ДигиСерт
 | Эта статья содержит контент, написанный как реклама . ( июнь 2023 г. ) |
 | |
| Тип компании | Частная компания |
|---|---|
| Промышленность | Интернет-безопасность , Инфраструктура открытых ключей , Безопасность Интернета вещей |
| Основан | 2003 год |
| Штаб-квартира | Лехи, Юта , США |
Количество локаций | 12 |
Обслуживаемая территория | По всему миру |
Ключевые люди | |
Количество сотрудников | 1,000+ |
| Дочерние компании | КиберТраст ГеоТраст КуоВадис РапидSSL Вот и все Мокана DNS — это просто |
| Веб-сайт | www |
DigiCert, Inc. — компания по цифровой безопасности со штаб-квартирой в Лехи, штат Юта . [1] DigiCert предоставляет инфраструктуру открытых ключей (PKI) и проверку, необходимую для выдачи цифровых сертификатов или сертификатов TLS/SSL , выступая в качестве центра сертификации (CA) и доверенной третьей стороны .
История
[ редактировать ]
DigiCert была основана Кеном Бретшнайдером в 2003 году. [2] [3] Бретшнайдер занимал пост генерального директора и председателя правления до 2012 года, когда он был назначен исполнительным председателем, а генеральным директором стал Николас Хейлз. [4] В 2016 году компания назначила генеральным директором Джона Меррилла. [5] которые покинули компанию в 2022 году. [6]
В 2005 году DigiCert стала одним из основателей CA/Browser Forum . [7]
В 2007 году DigiCert в партнерстве с Microsoft разработала первый в отрасли многодоменный сертификат (SAN). [8] [2]
В 2015 году DigiCert приобрела подразделение Cyber Trust Enterprise SSL у Verizon Enterprise Solutions , став вторым по величине центром сертификации в мире для с высокой степенью надежности или расширенной проверки (EV). сертификатов TLS/SSL [9]
28 августа 2015 года частная инвестиционная компания Thoma Bravo приобрела контрольный пакет акций DigiCert, а TA Associates - миноритарную долю. [10]
подразделения TLS/SSL и PKI В 2017 году DigiCert приобрела у Symantec , включая бренды Geo Trust , Rapid SSL (часть Geo Trust), Thawte и Verisign. [11] Это приобретение стало результатом вопросов, впервые поднятых в 2015 году веб-браузерами Google и Mozilla о подлинности сертификатов, выданных Symantec, которые составляют треть всех сертификатов TLS/SSL в сети. [12] [13] В сентябре 2017 года Google и Mozilla объявили, что «сократят и, в конечном итоге, упразднят доверие к корневым ключам Symantec, чтобы обеспечить безопасность и конфиденциальность пользователей при просмотре веб-страниц».
Окончательный срок недоверия для сертификатов, привязанных к корням Symantec, был установлен на октябрь 2018 года. [14] Symantec согласилась передать свой бизнес по сертификации своему главному конкуренту TLS/SSL, компании DigiCert, чьим корням доверяли браузеры. [15] В декабре 2017 года DigiCert начала выдавать бесплатные замены всем ненадежным сертификатам Symantec, Geo Trust, Rapid SSL, Thawte и VeriSign. К октябрю 2018 года компания провела повторную проверку более 550 000 организационных идентификаторов и выдала более 5 миллионов заменяющих сертификатов для затронутых клиентов. [16]
В 2018 году DigiCert приобрела QuoVadis, поставщика доверенных услуг (TSP) со штаб-квартирой в Швейцарии, предлагающего квалифицированные цифровые сертификаты, услуги PKI и программное обеспечение для электронной подписи Primo Sign. [17] Квалифицированные цифровые сертификаты от QuoVadis (теперь поддерживаемые DigiCert) соответствуют EIDAS — набору стандартов ЕС для электронных транзакций, требующих юридического подтверждения аутентификации. Директива ЕС о платежных услугах предписывает банкам и другим финансовым учреждениям, работающим в Европе, начать использовать квалифицированные цифровые сертификаты к июню 2019 года. По данным DigiCert, «приобретение QuoVadis соответствует видению компании по предоставлению глобально распределенных и надежных решений на базе PKI с локальными поддерживать." [18]
В 2019 году компания объявила о создании нового подразделения исследований и разработок под названием DigiCert Labs — «инициативы, посвященной исследованию и разработке инновационных подходов к проблемам безопасности». [19] DigiCert Labs будет сотрудничать с другими корпоративными лабораториями, включая Microsoft Research , Utimaco, ISARA и Gemalto , и предоставлять гранты университетам на изучение тем, связанных с аутентификацией , целостностью данных , шифрованием и идентификацией . Первоначальные исследовательские проекты будут сосредоточены на постквантовой криптографии и машинном обучении . [20] В 2019 году DigiCert также выпустила первый набор инструментов для постквантовых вычислений. [21]
В 2019 году Clearlake Capital Group, LP, ведущая частная инвестиционная компания, и TA Associates, существующий инвестор, достигли соглашения о стратегических инвестициях в рост DigiCert. В рамках сделки Clearlake и TA Associates станут равноправными партнерами компании. [22] [23]
В январе 2022 года DigiCert приобрела компанию Mocana, занимающуюся безопасностью Интернета вещей. [24] В июне 2022 года компания приобрела DNS Made Easy, поставщика услуг DNS. [25]
19 октября 2022 года DigiCert назначил д-ра Амита Синху генеральным директором и членом правления. [6] Ранее Амит в течение предыдущих 12 лет руководил технологиями и инновациями в компании Zscaler, занимающейся облачной безопасностью.
Участие промышленности
[ редактировать ]DigiCert участвует в отраслевых и регулирующих группах и проектах, [26] [27] [28] такой как:
- Аккредитованный комитет по стандартам X9 ( ASC X9 ) [29] [30]
- Авиационная мобильная система связи аэропорта (AeroMACS) [31]
- Рабочая группа по борьбе с фишингом (APWG) [32]
- Форум CA/браузера [7]
- Кабельные лаборатории
- Альянс стандартов связи [33]
- CI+ [34]
- DirectTrust.org [35]
- Целевая группа по интернет-инжинирингу (IETF)
- Международная организация по стандартизации (ISO)
- Национальная ассоциация номеров экстренных служб , 9-1-1 (NENA-911) [36]
- NIST Национальный центр передового опыта в области кибербезопасности ( NCCoE ) [37] [38]
- Международное общество автомобильных инженеров ( SAE) [39]
Критика
[ редактировать ]DigiCert Inc. не имеет отношения к Digicert Sdn. Bhd, малазийский центр сертификации, который выдает сертификаты со слабыми ключами, и его доверие было отозвано веб-браузерами. [40] [41] [42]
В 2019 году исследователь безопасности Google Скотт Хельм обнаружил сертификаты расширенной проверки на сумму около миллиона долларов, которые пришлось отозвать из-за ошибочных данных, значительную часть которых составляли сертификаты DigiCert. [43]
В 2022 году Скотт Хельме осудил DigiCert за навязывание [44] QWAC Схема сертификата аналогична сертификатам EV , что подрывает доверие к сертификатам. [45] [46] [47]
Ссылки
[ редактировать ]- ^ От редакции (06.05.2022). «Познакомьтесь с Digicert, ведущим мировым поставщиком услуг цифрового доверия, позволяющим частным лицам и предприятиям работать в Интернете с уверенностью» . Новости технологической компании . Проверено 29 марта 2023 г.
- ^ Jump up to: а б «История инноваций | DigiCert» . www.digicert.com . Проверено 27 января 2023 г.
- ^ Ансти, Том (2018). «Интервью - Кен Бретшнайдер и Джош Шипли» (PDF) . Управление достопримечательностями . 2018 (4): 35.
- ^ «DigiCert штата Юта реорганизует свое управление» . Солт-Лейк-Трибьюн . Проверено 28 февраля 2019 г.
- ^ «DigiCert назначает генерального директора» . Ежедневный Вестник . Проверено 28 февраля 2019 г.
- ^ Jump up to: а б «DigiCert назначает ветерана отрасли Амита Синху главным исполнительным директором» . www.prnewswire.com . 19 октября 2022 г. Проверено 24 октября 2022 г.
- ^ Jump up to: а б «Члены» . КАБ Форум . Проверено 27 января 2023 г.
- ^ «Информационный бюллетень о DigiCert» (PDF) . digicert.com .
- ^ «DigiCert приобретает бизнес Verizon Enterprise SSL» . DigiCert.com . Проверено 1 марта 2019 г.
- ^ Шон Майкл Кернер (28 августа 2015 г.). «Тома Браво инвестирует в охранную фирму DigiCert» . Eweek.com . Проверено 25 декабря 2015 г.
- ^ Раймонд, Арт (3 августа 2017 г.). «DigiCert от Lehi поглощает конкурента по веб-безопасности в сделке на 1 миллиард долларов» . Новости Дезерета . Проверено 21 мая 2020 г.
- ^ Шарвуд, Саймон. «Symantec передает свой бизнес по сертификации и веб-безопасности DigiCert» . Регистр . Проверено 05 марта 2019 г.
- ^ Константин, Лукиан. «Чтобы наказать Symantec, Google может не доверять трети SSL-сертификатов в сети» . Компьютерный мир . Проверено 05 марта 2019 г.
- ^ «План Chrome по недоверию к сертификатам Symantec» . Google . Проверено 05 марта 2019 г.
- ^ «DigiCert закрывает приобретение подразделения безопасности SSL веб-сайта Symantec» . электронная неделя . Проверено 11 марта 2019 г.
- ^ «DigiCert работает со своими клиентами и партнерами, чтобы успешно преодолеть недоверие Google к сертификатам Symantec TLS» . PR Newswire (Пресс-релиз) . Проверено 01 марта 2019 г.
- ^ Кент, Джонатан (31 октября 2018 г.). «QuoVadis будет продан американской фирме DigiCert» . www.royalgazette.com . Проверено 24 августа 2022 г.
- ^ Баркер, Сара. «Приобретение QuoVadis компании DigiCert расширяет опыт PKI в Европе» . SecurityBrief EMEA . Проверено 5 марта 2019 г.
- ^ «DigiCert Labs занимается внедрением новых технологий безопасности, которые устраняют возникающие угрозы, посредством сотрудничества с академическими и отраслевыми исследованиями» . Пиар-новости . Проверено 28 февраля 2019 г.
- ^ Баркер, Сара. «DigiCert Labs занимается исследованием постквантовой криптографии и машинного обучения» . SecurityBrief EMEA . Проверено 28 февраля 2019 г.
- ^ «DigiCert анонсирует набор инструментов для постквантовых вычислений | DigiCert.com» . www.digicert.com . Проверено 27 января 2023 г.
- ^ «Новости | ТА» . ТА Ассошиэйтс . Проверено 16 июля 2019 г.
- ^ «CLEARLAKE CAPITAL GROUP И TA ASSOCIATES СДЕЛАЮТ СТРАТЕГИЧЕСКИЕ ИНВЕСТИЦИИ В РОСТА В DIGICERT» . Клирлейк Капитал . 09.07.2019 . Проверено 16 июля 2019 г.
- ^ Сойерс, Пол (13 января 2022 г.). «DigiCert приобретает Mocana для повышения безопасности IoT» . ВенчурБит . Проверено 27 января 2022 г.
- ^ Грэм, Патрик (9 июня 2022 г.). «DigiCert приобретает DNS стало проще» . www.themiddlemarket.com . Проверено 24 августа 2022 г.
- ^ «Промышленное партнерство | DigiCert.com» . www.digicert.com . Проверено 6 июня 2023 г.
- ^ «Культура компании DigiCert» . www.digicert.com . Проверено 6 июня 2023 г.
- ^ Новости, Промышленность (22 мая 2020 г.). «DigiCert названа глобальной компанией 2020 года на рынке сертификатов TLS по версии Frost & Sullivan» . Помогите Net Security . Проверено 6 июня 2023 г.
{{cite web}}:|last=имеет общее имя ( справка ) - ^ ThePKIGuy (19 мая 2020 г.). «Парень, работающий над PKI, обсуждает стандарты с Дином Коклином, председателем исследовательской группы ASC X9 PKI» . ООО «ПКИ Солюшнс» . Проверено 6 июня 2023 г.
- ^ Фрейзер, Амбрия (4 декабря 2019 г.). «ASC X9 возрождает рабочую группу PKI для удовлетворения новых потребностей инфраструктуры открытых ключей» . Аккредитованный комитет по стандартам X9 . Проверено 6 июня 2023 г.
- ^ «DigiCert выбран в качестве корневого центра сертификации для AeroMACS» . Решения для центров обработки данных . 08.03.2018 . Проверено 6 июня 2023 г.
- ^ «APWG | ДигиСерт» . Проверено 6 июня 2023 г.
- ^ «Корневой центр сертификации DigiCert впервые одобрен для существенной аттестации устройств Альянсом стандартов связи | DigiCert» . www.digicert.com . Проверено 6 июня 2023 г.
- ^ https://www.digicert.com/content/dam/digicert/pdfs/ci-plus-tv-case-study.pdf
- ^ кгвинн. «Список участников» . ДиректТраст . Проверено 6 июня 2023 г.
- ^ Inc., ДигиСерт. «DigiCert и Eonti выбраны оператором сети NG9-1-1 Западной Канады для защиты систем следующего поколения 9-1-1» . www.prnewswire.com (пресс-релиз) . Проверено 6 июня 2023 г.
{{cite press release}}:|last=имеет общее имя ( справка ) - ^ ДигиСерт. «DigiCert присоединяется к консорциуму NIST по эффективному управлению сертификатами сервера TLS» . ДигиСерт . Проверено 6 июня 2023 г.
- ^ «NCCoE объявляет о сотрудничестве в области технологий для проекта перехода к постквантовой криптографии | NCCoE» . www.nccoe.nist.gov . 15 июля 2022 г. Проверено 6 июня 2023 г.
- ^ «SAE International нанимает команду подрядчиков мирового класса для совместного исследовательского проекта инфраструктуры зарядки электромобилей с открытым ключом» . www.sae.org . Проверено 6 июня 2023 г.
- ^ «Поддержка SSL-сертификатов — Entrust, Inc» . Entrust.net . Проверено 25 декабря 2015 г.
- ^ Отзыв доверия к DigiCert Sdn. Промежуточный центр сертификации Bhd , Mozilla . «DigiCert Sdn. Bhd — это малазийский подчиненный центр сертификации компаний Entrust и Verizon (GTE CyberTrust). Он не имеет никакого отношения к американской корпорации DigiCert, Inc., которая является членом корневой программы Mozilla».
- ^ Консультации Microsoft по безопасности (2641690) «DigiCert Sdn. Bhd не связана с корпорацией DigiCert, Inc., которая является участником программы корневых сертификатов Microsoft».
- ^ Хельме, Скотт (11 сентября 2019 г.). «Расширенная проверка не такая уж... расширенная? Как я отозвал сертификаты EV на сумму 1 000 000 долларов!» . Архивировано из оригинала 11 сентября 2019 г. Проверено 24 марта 2022 г.
- ^ Хельме, Скотт (4 января 2022 г.). «Если он выглядит как утка, плавает как утка и имеет QWAC как утка, то, вероятно, это сертификат EV» . Проверено 24 марта 2022 г.
- ^ «Mozilla и EFF публикуют письмо об опасности статьи 45.2 | Блог Mozilla» . blog.mozilla.org . Проверено 24 марта 2022 г.
- ^ «Эксперты призывают ЕС не вводить небезопасные сертификаты в веб-браузеры» . Мигающий компьютер . Проверено 24 марта 2022 г.
- ^ Каллас, Алексис Хэнкок и Джон (9 февраля 2022 г.). «Что за утка? Почему предложение ЕС о необходимости «QWAC» нанесет ущерб интернет-безопасности» . Фонд электронных границ . Проверено 24 марта 2022 г.