PKI Proxy

/n software通信与消息工具驱动程序

使用集中管理的密钥安全地执行远程签名。

  • 支持硬件安全模块、PFX 文件和 USB 令牌。
  • 通过 PKCS 驱动程序、Windows KSP 和 Web API 实现远程签名。
  • 提供加密通信和详细的访问控制。
/n software logo

起价:

加载中...
包含在以下产品
/n software Red Carpet Subscription加载中
PKI Proxy 产品图片
PKI Proxy 提供了一种安全的、自托管的解决方案，可通过集中管理的加密密钥进行远程代码和文档签名。它支持多种密钥存储设备，包括 HSM 和 USB 令牌，确保私钥始终受到服务器保护。客户端可以使用标准化驱动程序或直接的 Web API 调用访问该服务，从而增强跨平台和跨环境的灵活性。

密钥存储集成

PKI Proxy 支持多种密钥存储方式，例如硬件安全模块（HSM）、PFX 证书文件、ECDSA 密钥，以及像 Yubikey 和 DigiCert 这样的 USB 硬件令牌。

安全远程签名

通过 PKI Proxy 服务器处理签名请求，使远程应用程序能够在不暴露私钥的情况下对代码和文档进行签名，同时将密钥安全地保留在主机系统上。

多种客户端访问方式

客户端可以使用随附的 PKCS 驱动程序、Windows 密钥存储提供程序（KSP）、命令行工具或 Web API 与 PKI Proxy 交互，并远程执行加密操作。

强大的安全措施

客户端与 PKI Proxy 服务器之间的所有通信都通过 SSL/TLS 加密。私钥绝不会离开其存储位置，敏感数据则在静态存储时使用 DPAPI 加密。

全面的身份验证和访问控制

用户身份验证支持密钥、HTTP Basic 和 NTLM 协议。可将对单个证书的访问限制为授权用户，并通过 PKI Proxy 应用程序进行精细控制。

用于程序化访问的 Web API

提供 RESTful 端点，用于列出密钥和证书、签名、加密、解密数据以及验证签名。

证书和用户管理

管理员可以集中管理共享哪些证书、分配用户访问权限并配置身份验证方法。

跨平台客户端支持

PKCS 驱动程序支持 Windows、Linux 和 macOS 客户端，便于在异构 IT 基础设施中广泛兼容并轻松部署。

日志记录和通知

支持对操作进行详细审计，并可配置日志详细程度以及在签名事件发生时的可选用户通知。

灵活的部署和启动配置

PKI Proxy 可以作为用户模式后台进程或系统服务运行，并可配置为在系统启动时自动启动，适用于交互式和无人值守的服务器环境。

产品兼容性

请查看以下详细信息，以确保此产品在您的环境中受支持。

组件类型

  • 驱动程序