PKI Proxy

/n softwareHerramientas de comunicación y mensajeríaConductor

Realice firmas remotas de forma segura con claves gestionadas de forma centralizada.

  • Admite módulos de seguridad de hardware, archivos PFX y tokens USB.
  • Permite la firma remota mediante el controlador PKCS, Windows KSP y la API web.
  • Ofrece comunicación cifrada y control de acceso detallado.
/n software logo

Precios desde:

Cargando...
Disponible en
/n software Red Carpet SubscriptionCargando
imagen del producto PKI Proxy
PKI Proxy ofrece una solución segura y autoalojada para la firma remota de código y documentos mediante claves criptográficas administradas de forma centralizada. Admite una variedad de dispositivos de almacenamiento de claves, incluidos HSM y tokens USB, lo que garantiza que la clave privada permanezca protegida en el servidor. Los clientes pueden acceder al servicio mediante controladores estandarizados o llamadas directas a la API web, lo que mejora la flexibilidad en distintas plataformas y entornos.

Integración de almacenamiento de claves

PKI Proxy admite múltiples métodos de almacenamiento de claves, como módulos de seguridad de hardware (HSM), archivos de certificados PFX, claves ECDSA y tokens de hardware USB como Yubikey y DigiCert.

Firma remota segura

Permite que las aplicaciones remotas firmen código y documentos sin exponer las claves privadas, procesando las solicitudes de firma a través del servidor PKI Proxy, que mantiene las claves de forma segura en el sistema anfitrión.

Múltiples métodos de acceso para clientes

Los clientes pueden utilizar el controlador PKCS incluido, el Windows Key Storage Provider (KSP), herramientas de línea de comandos o la Web API para interactuar con PKI Proxy y realizar operaciones criptográficas de forma remota.

Medidas de seguridad robustas

Todas las comunicaciones entre los clientes y el servidor PKI Proxy se cifran mediante SSL/TLS. Las claves privadas nunca abandonan sus ubicaciones de almacenamiento, y los datos sensibles se cifran en reposo mediante DPAPI.

Autenticación integral y control de acceso

La autenticación de usuarios admite claves secretas, HTTP Basic y protocolos NTLM. El acceso a certificados individuales puede restringirse a usuarios autorizados, con un control granular gestionado a través de la aplicación PKI Proxy.

API web para acceso programático

Expone endpoints RESTful para listar claves y certificados, firmar, cifrar, descifrar datos y verificar firmas.

Gestión de certificados y usuarios

Los administradores pueden gestionar de forma centralizada qué certificados se comparten, asignar derechos de acceso de usuario y configurar métodos de autenticación.

Compatibilidad con clientes multiplataforma

El controlador PKCS admite clientes Windows, Linux y macOS, lo que facilita una amplia compatibilidad y una implementación sencilla en infraestructuras de TI heterogéneas.

Registro y notificación

Admite auditoría detallada de las operaciones con nivel de detalle de registro configurable y notificaciones opcionales al usuario para eventos de firma.

Configuración flexible de implementación e inicio

PKI Proxy puede ejecutarse como un proceso en segundo plano en modo usuario o como un servicio del sistema, y puede configurarse para iniciarse automáticamente al arrancar el sistema, adecuado tanto para entornos de servidor interactivos como no atendidos.

Compatibilidad del producto

Revise los detalles a continuación para asegurarse de que este producto sea compatible con su entorno.

Tipo de componente

  • Conductor