Seguridad y datos

Esta página describe lo que el producto hace con sus datos. La lista completa está en la página de seguridad.

Dónde se guardan los datos

En los registros a través del sitio web, el inventario de certificados y los registros de auditoría se almacenan en la UE bajo Spot Cloud B.V. Hay dos excepciones. Las claves privadas y las credenciales cifradas se guardan en Cloudflare Workers KV, que no se limita a ubicaciones de la UE. La copia de seguridad horaria de la base de datos se guarda en el almacenamiento de objetos de Cloudflare en Europa Occidental, bajo la jurisdicción predeterminada de Cloudflare.

Separación entre clientes

En el host de su propio entorno (yourcompany.automate-certificates.com), los datos de certificados se guardan en un esquema propio, y se rechaza toda solicitud que no pueda asignarse a un cliente. Las cuentas, las sesiones de inicio de sesión y las claves de API residen en un esquema central compartido, donde cada consulta se filtra por organización.

Claves privadas

Las claves privadas se cifran con AES-256-GCM y se guardan aparte de los registros de certificados. La aplicación descifra una clave en memoria solo para emitir, renovar o desplegar su certificado, o cuando un administrador la exporta. Si usted envía su propia solicitud de firma de certificado, la aplicación nunca posee la clave privada.

Registro de auditoría

El registro de auditoría está en la aplicación y registra quién hizo qué y cuándo: inicios de sesión, solicitudes de certificado, renovaciones, revocaciones, importaciones, exportaciones de claves, despliegues, cambios de destinos, cambios de claves de API y cambios de miembros. También se registra una renovación fallida.

Cuando una emisión termina tras una espera de DNS-01 o de ACME, el registro de auditoría no añade una entrada de emisión aparte; use el evento de webhook cert.issued si necesita un registro de ese momento. Hay disponible una exportación CSV del registro bajo petición.

Aspectos legales

Automate Certificates es operado por Spot Cloud B.V., KvK 89708873, VAT NL865071536B01. Los términos, el aviso de privacidad y el acuerdo de tratamiento de datos están en spot-suite.com.