DigiCert

DigiCert — американская компания, специализирующаяся на выпуске цифровых сертификатов и предоставлении услуг в области управления цифровыми удостоверениями (PKI, Public Key Infrastructure). Является одним из крупнейших в мире удостоверяющих центров (Certificate Authority, CA), выпускающих сертификаты для защиты веб-сайтов (TLS/SSL), электронной почты (S/MIME), кода (Code Signing), а также для корпоративных и государственных систем.

История

Компания была основана в 2003 году в США (штат Юта) под названием DigiCert Inc. Изначально она фокусировалась на выпуске сертификатов для веб-серверов и электронной почты, конкурируя с такими гигантами, как VeriSign, GeoTrust и Comodo. В 2007 году DigiCert приобрела бизнес по выпуску SSL-сертификатов у компании Entrust, что значительно расширило её клиентскую базу.

Ключевым этапом в истории компании стало приобретение в 2017 году бизнеса Symantec по выпуску веб-сертификатов (включая бренды GeoTrust, Thawte, RapidSSL). Эта сделка, завершённая в 2018 году, была вызвана недоверием браузеров к качеству проверок Symantec и привела к тому, что DigiCert стала вторым по величине удостоверяющим центром в мире после Let’s Encrypt (по количеству выданных сертификатов) и крупнейшим платным CA. В 2022 году компания приобрела платформу управления сертификатами CertCentral у компании Venafi, а в 2023 году — бизнес по управлению цифровыми удостоверениями у компании DNSFilter.

Деятельность и продукты

Основной деятельностью DigiCert является выпуск и управление цифровыми сертификатами, соответствующими стандартам X.509. Компания предлагает широкий спектр продуктов, разделённых по типам сертификатов и уровням проверки.

Типы сертификатов

• TLS/SSL-сертификаты (Secure Sockets Layer / Transport Layer Security): Используются для защиты соединений между веб-браузерами и серверами (HTTPS). DigiCert выпускает три уровня проверки:
• Domain Validation (DV): Проверка только права управления доменом. Самый простой и быстрый тип.
• Organization Validation (OV): Проверка как права управления доменом, так и юридического статуса организации.
• Extended Validation (EV): Наиболее строгая проверка, требующая подтверждения юридического статуса, физического адреса и права подписи организации. Сертификаты EV отображают в адресной строке браузера название организации (зелёный замок).
• Сертификаты для подписи кода (Code Signing): Используются разработчиками программного обеспечения для цифровой подписи исполняемых файлов, драйверов и скриптов. Подтверждают подлинность издателя и целостность кода. DigiCert предлагает как стандартные сертификаты, так и сертификаты с аппаратным ключом (токеном) для повышенной безопасности.
• Сертификаты для электронной почты (S/MIME): Позволяют подписывать и шифровать электронные письма, гарантируя подлинность отправителя и конфиденциальность содержимого.
• Сертификаты для клиентской аутентификации (Client Authentication): Используются для аутентификации пользователей или устройств в корпоративных сетях и VPN.
• Сертификаты для документов (Document Signing): Позволяют создавать цифровые подписи для PDF-документов, соответствующие стандартам PAdES и CAdES.

Платформы и сервисы

• CertCentral: Основная облачная платформа управления жизненным циклом сертификатов (Certificate Lifecycle Management, CLM). Позволяет централизованно заказывать, выдавать, отслеживать, продлевать и отзывать сертификаты. Включает функции автоматизации, интеграции с API и мониторинга.
• DigiCert ONE: Платформа для построения корпоративных инфраструктур открытых ключей (PKI). Позволяет организациям создавать собственные удостоверяющие центры для внутренних нужд, выпускать сертификаты для IoT-устройств, VPN, Wi-Fi и других систем.
• DigiCert Trust Lifecycle Manager: Комплексное решение для управления всеми аспектами цифрового доверия, включая сертификаты, ключи, подписи и идентификацию.

Рыночная позиция и конкуренты

DigiCert входит в тройку крупнейших платных удостоверяющих центров мира, наряду с Sectigo (ранее Comodo CA) и GlobalSign. По данным отчётов W3Techs и Netcraft, доля DigiCert на рынке платных SSL-сертификатов составляет около 30–40% (в зависимости от методологии подсчёта). Крупнейшим конкурентом в целом является бесплатный удостоверяющий центр Let’s Encrypt, который доминирует по количеству выданных сертификатов, но не предоставляет платных услуг с расширенной проверкой (OV, EV) и корпоративными функциями.

Ключевыми клиентами DigiCert являются крупные корпорации, государственные учреждения, финансовые организации и технологические компании, включая Microsoft, Amazon, Google, Facebook (организация признана экстремистской и запрещена в РФ) и другие.

Критика и инциденты

Как и любой крупный удостоверяющий центр, DigiCert сталкивался с критикой и инцидентами, связанными с безопасностью.

• Инцидент с ошибочной выдачей сертификатов (2023 год): В январе 2023 года DigiCert сообщила об ошибке в процессе проверки доменов, которая привела к ошибочной выдаче нескольких сертификатов DV. Компания оперативно отозвала эти сертификаты и провела внутреннее расследование.
• Критика за стоимость: DigiCert традиционно позиционируется как премиальный бренд, и цены на его сертификаты (особенно EV) выше, чем у многих конкурентов. Это вызывает критику со стороны малого бизнеса и частных лиц.
• Вопросы к процессу проверки EV: Хотя EV-сертификаты считаются наиболее надёжными, некоторые эксперты указывают на то, что процесс проверки может быть обойдён или недостаточно строг в отдельных юрисдикциях.

Интересные факты

• DigiCert является одним из немногих удостоверяющих центров, который прошёл аудит WebTrust для всех типов сертификатов (TLS, Code Signing, S/MIME, Client Auth).
• Компания активно участвует в разработке стандартов безопасности, в том числе в рамках рабочей группы CA/Browser Forum, которая устанавливает правила для удостоверяющих центров.
• В 2021 году DigiCert запустила программу DigiCert Trust Assurance, которая предоставляет клиентам гарантии безопасности и компенсации в случае ущерба от использования их сертификатов.

Источники

• Официальный сайт компании DigiCert (digicert.com).
• Отчёты W3Techs и Netcraft о доле рынка SSL-сертификатов.
• Публичные отчёты CA/Browser Forum.
• Новостные публикации на порталах The Register, BleepingComputer, SecurityWeek.
• Документация по платформе CertCentral.