Segurança e dados

Esta página indica o que o produto faz com os seus dados. A lista completa está na página de segurança.

Onde os dados são guardados

Nos registos através do site, o inventário de certificados e os registos de auditoria são armazenados na UE, sob a Spot Cloud B.V. Há duas exceções. As chaves privadas e as credenciais cifradas são mantidas no Cloudflare Workers KV, que não está limitado a localizações da UE. A cópia de segurança horária da base de dados é mantida no armazenamento de objetos da Cloudflare na Europa Ocidental, sob a jurisdição predefinida da Cloudflare.

Separação entre clientes

No anfitrião do seu próprio ambiente (yourcompany.automate-certificates.com), os dados dos certificados são mantidos num esquema próprio, e um pedido que não possa ser associado a um cliente é recusado. As contas, as sessões e as chaves de API residem num esquema central partilhado, onde cada consulta é filtrada por organização.

Chaves privadas

As chaves privadas são cifradas com AES-256-GCM e guardadas separadamente dos registos de certificados. A aplicação decifra uma chave em memória apenas para emitir, renovar ou implementar o respetivo certificado, ou quando um administrador a exporta. Se enviar o seu próprio pedido de assinatura de certificado, a aplicação nunca possui a chave privada.

Registo de auditoria

O registo de auditoria está na aplicação e indica quem fez o quê e quando: inícios de sessão, pedidos de certificado, renovações, revogações, importações, exportações de chaves, implementações, alterações de alvos, alterações de chaves de API e alterações de membros. Uma renovação falhada também é registada.

Quando uma emissão termina após uma espera DNS-01 ou ACME, o registo de auditoria não acrescenta uma entrada separada de emissão; utilize o evento de webhook cert.issued se precisar de um registo desse momento. Está disponível, a pedido, uma exportação CSV do registo.

Aspetos legais

O Automate Certificates é operado pela Spot Cloud B.V., KvK 89708873, VAT NL865071536B01. Os termos, o aviso de privacidade e o acordo de tratamento de dados estão em spot-suite.com.