LintTrust

Certificados X.509, uno a uno o por miles, en DER o PEM, como archivos o archivos zip. Nada más: ningún acceso al sistema de la CA, ninguna clave privada, ninguna contraseña.

Los TLS Baseline Requirements del CA/Browser Forum, diecinueve ediciones de la 2.1.2 a la 2.3.0, y los criterios TLS de WebTrust for CAs que los citan. Cada certificado se evalúa según la edición vigente en la fecha de su emisión y según la edición vigente al final del período de auditoría.

No. Constata lo que muestran los certificados, cláusula por cláusula, y registra la apreciación del propio auditor junto a sus veredictos. La opinión y la firma siguen siendo del auditor.

Un linter devuelve líneas por certificado. LintTrust agrupa los veredictos por criterio WebTrust en toda la población, distingue una recomendación de un requisito, evalúa según la edición vigente, lee lo que un linter aislado no puede leer (la clave del emisor, la cadena, el perfil declarado) y redacta el papel de trabajo. En esta página figura una comparación independiente sobre los mismos certificados.

Lo que un certificado no contiene: si la CA validó un nombre, si un número de serie procede de un generador aleatorio, si una organización es una filial. Esas filas lo indican, y el auditor las responde una sola vez, con un fundamento, bajo su nombre.

En los servidores de LintTrust en la Unión Europea, una instancia aislada por cliente, a la que se accede por TLS con una cuenta y un segundo factor. No se instala nada de su lado.

Un papel de trabajo por encargo, en PDF y Word, en los sistemas de escritura que contienen los certificados, la evidencia por certificado y los propios certificados en un archivo zip para el expediente de auditoría. Una CA recibe un informe de hallazgos por gravedad con la acción recomendada.

Su instancia es suya: su base de datos, sus archivos y sus copias de seguridad están separados de los de cualquier otro cliente y cifrados en reposo. El personal de LintTrust no tiene acceso permanente a ella. Un inicio de sesión de un operador para soporte solo se produce a petición suya por escrito, y cada uno queda anotado en el registro de su instancia, que usted puede consultar. Puede exportarlo todo y eliminarlo todo, en cualquier momento, y recibir una confirmación escrita de la eliminación.

No se necesita ninguno: la demostración se realiza sobre una PKI ficticia creada para ella. Si prefiere ver evaluados sus propios certificados, envíe una muestra el día anterior y se mostrarán.

Una licencia anual por organización, según los referenciales utilizados y el número de certificados. Solicite una demostración y un presupuesto.

Sí, pronto: las EV Guidelines, los S/MIME y Code Signing Baseline Requirements, y los criterios WebTrust que los citan, sobre el mismo motor. Cada uno se licencia como un módulo, de modo que una CA que solo emite certificados TLS solo paga por TLS.

Cada veredicto indica la cláusula que aplica y el valor que leyó, de modo que puede comprobarse a mano. Las ediciones de los Baseline Requirements se toman del propio repositorio del CA/Browser Forum, commit a commit. Una PKI ficticia de 108 certificados, una regla cada uno, redactada a partir del texto antes de cualquier ejecución, se evalúa en cada versión, y en esta página se publican comprobaciones independientes frente a zlint y pkilint.

En la Unión Europea, en Francia, en servidores que opera LintTrust, una instancia aislada por cliente. Todo contrato incluye un acuerdo de tratamiento de datos conforme al RGPD, cualquiera que sea la jurisdicción del cliente.