PKI Proxy

/n softwareKommunikations- und Messaging-ToolsTreiber

Führen Sie Remote-Signierungen sicher mit zentral verwalteten Schlüsseln aus.

  • Unterstützt Hardware Security Modules, PFX-Dateien und USB-Token.
  • Ermöglicht Remote-Signierung über PKCS-Treiber, Windows KSP und Web API.
  • Bietet verschlüsselte Kommunikation und detaillierte Zugriffskontrolle.
/n software logo

Preise ab:

Wird geladen...
Verfügbar in
/n software Red Carpet SubscriptionWird geladen
PKI Proxy Produktbild
PKI Proxy bietet eine sichere, selbst gehostete Lösung für das Remote-Code- und Dokumentensignieren über zentral verwaltete kryptografische Schlüssel. Es unterstützt eine Vielzahl von Schlüsselspeichergeräten, darunter HSMs und USB-Token, und stellt sicher, dass der private Schlüssel auf dem Server geschützt bleibt. Clients können auf den Dienst über standardisierte Treiber oder direkte Web-API-Aufrufe zugreifen, was die Flexibilität über verschiedene Plattformen und Umgebungen hinweg erhöht.

Integration von Schlüsselspeichern

PKI Proxy unterstützt mehrere Schlüsselspeichermethoden wie Hardware Security Modules (HSMs), PFX-Zertifikatsdateien, ECDSA-Schlüssel und USB-Hardware-Token wie Yubikey und DigiCert.

Sicheres Remote-Signing

Ermöglicht Remote-Anwendungen, Code und Dokumente zu signieren, ohne private Schlüssel offenzulegen, indem Signieranfragen über den PKI Proxy-Server verarbeitet werden, der die Schlüssel sicher auf dem Hostsystem aufbewahrt.

Mehrere Methoden für den Clientzugriff

Clients können den enthaltenen PKCS-Treiber, Windows Key Storage Provider (KSP), Befehlszeilentools oder die Web API verwenden, um mit PKI Proxy zu interagieren und kryptografische Operationen aus der Ferne auszuführen.

Robuste Sicherheitsmaßnahmen

Die gesamte Kommunikation zwischen Clients und dem PKI Proxy-Server wird mithilfe von SSL/TLS verschlüsselt. Private Schlüssel verlassen niemals ihre Speicherorte, und sensible Daten werden im Ruhezustand mit DPAPI verschlüsselt.

Umfassende Authentifizierung und Zugriffskontrolle

Die Benutzerauthentifizierung unterstützt Secret Keys, HTTP Basic und NTLM-Protokolle. Der Zugriff auf einzelne Zertifikate kann auf autorisierte Benutzer beschränkt werden, wobei die granulare Steuerung über die PKI Proxy-Anwendung verwaltet wird.

Web API für programmatischen Zugriff

Stellt RESTful-Endpunkte zum Auflisten von Schlüsseln und Zertifikaten, Signieren, Verschlüsseln, Entschlüsseln von Daten und Überprüfen von Signaturen bereit.

Zertifikats- und Benutzerverwaltung

Administratoren können zentral verwalten, welche Zertifikate freigegeben werden, Benutzerzugriffsrechte zuweisen und Authentifizierungsmethoden konfigurieren.

Plattformübergreifende Client-Unterstützung

Der PKCS-Treiber unterstützt Windows-, Linux- und macOS-Clients und ermöglicht so breite Kompatibilität und eine einfache Bereitstellung in heterogenen IT-Infrastrukturen.

Protokollierung und Benachrichtigung

Unterstützt eine detaillierte Prüfung von Vorgängen mit konfigurierbarer Protokollausführlichkeit und optionalen Benutzerbenachrichtigungen für Signierereignisse.

Flexible Bereitstellungs- und Startkonfiguration

PKI Proxy kann als Hintergrundprozess im Benutzermodus oder als Systemdienst ausgeführt werden und kann so konfiguriert werden, dass er beim Systemstart automatisch gestartet wird, geeignet sowohl für interaktive als auch für unbeaufsichtigte Serverumgebungen.

Produktkompatibilität

Überprüfen Sie die untenstehenden Details, um sicherzustellen, dass dieses Produkt in Ihrer Umgebung unterstützt wird.

Komponententyp

  • Treiber