Une seule vue sur l’autorité de certification que vous gérez.
Contrôles d’état, registre signé, émission et révocation depuis un seul tableau de bord, pour EJBCA, Microsoft AD CS, HashiCorp Vault ou AWS Private CA. Vos clés restent dans votre CA.
Beaucoup d’entreprises gèrent leur propre autorité de certification pour leurs serveurs internes, VPN, appareils et collaborateurs. Elle est souvent installée une fois puis oubliée, jusqu’à ce qu’une liste de révocation ne soit plus à jour ou que le certificat de la CA expire et que tout ce qui lui fait confiance cesse de fonctionner. Private CA Management surveille et vous donne un seul endroit pour agir.
Ce qui est couvert
Surveiller la CA, agir dessus et garder la trace.
L’état de chaque CA
Fraîcheur de la liste de révocation, répondeur OCSP, liens vers l’émetteur dans les certificats, usages de clé et algorithme de signature, et durée restante de chaque certificat de CA. Une liste de révocation périmée déclenche une alerte.
Un registre signé
Un rapport qui liste vos CA et leur état, signé et chaîné comme tous les rapports SkyQon, pour qu’un auditeur puisse vérifier qu’il n’a pas été modifié.
Émettre à partir d’une demande
Émettez un certificat à partir d’une demande de signature. La clé privée est créée là où elle servira et ne passe jamais par SkyQon.
Révoquer depuis le tableau de bord
Révoquez un certificat sur votre propre CA sans ouvrir sa console, l’action étant enregistrée avec vos autres preuves.
CA publiques ou internes
Une CA joignable par Internet est appelée directement en TLS mutuel. Une CA à l’intérieur de votre réseau est jointe via l’agent SkyQon, et chaque action doit être approuvée avec une passkey et est liée à cet hôte.
Vos clés restent où elles sont
SkyQon ne détient aucune clé de CA. Il détient seulement l’accès que votre CA lui accorde, stocké chiffré.
Ce que ce n’est pas
Il travaille avec votre CA. Il ne la remplace pas.
SkyQon ne devient pas votre autorité de certification et n’en garde pas de copie. Votre CA conserve ses propres règles, profils et approbations ; SkyQon utilise les droits que vous lui accordez, rien de plus.
Si vous prévoyez une nouvelle CA ou un passage aux algorithmes post-quantiques, c’est un travail de conception, et nos consultants PKI peuvent vous aider.
Parlez-nous de votre CA.
Private CA Management est une option pour Starter, Pro et Growth et est inclus dans Enterprise. Dites-nous quelle CA vous gérez et nous vous montrerons à quoi cela ressemble.