Salesforce Encryption
Les données clients et opportunités restent utilisables dans Salesforce, sans laisser au CRM la dernière clé de chiffrement.
Dans le Cockpit
Voyez l'automatisation du cycle de vie des certificats dans la console.
Hiérarchie d'AC
Automatisez les certificats TLS
Émettez, renouvelez, déployez et révoquez chaque identité machine depuis vos AC privées, publiques et cloud, avec des clés d'AC qui restent dans votre coffre, HSM ou cluster MPC.
Fini les pannes
Alertes d'expiration par e-mail, Teams, Slack ou webhook, et informations de renouvellement ACME pour renouveler à temps quand les durées passent à 47 jours.
Allez plus vite
ACME, EST, SCEP, CMP et cert-manager donnent des certificats aux développeurs et aux appareils, sans ticket.
Gardez le contrôle
Quorum M-of-N sur les changements d'AC et les révocations, politiques d'accès sur chaque protocole, clés d'AC jamais exportées.
Toutes vos AC, dans une seule hiérarchie.
Opérez des AC racines et intermédiaires en algorithmes classiques ou post-quantiques, et pilotez les AC publiques et cloud que vous utilisez déjà, depuis une seule console.
- ML-DSA, SLH-DSA et un composite hybride ML-DSA-65 + ECDSA-P256 à côté de RSA et ECC.
- Let's Encrypt, AWS Private CA, Azure Key Vault CA, Google CAS, Sectigo, DigiCert, QuoVadis et Cloudflare comme émetteurs externes.
L'enrôlement pour chaque client, sans ticket.
Serveurs, appareils, MDM et clusters Kubernetes s'enrôlent avec le protocole qu'ils parlent déjà, chaque point d'accès étant lié à l'AC de votre choix.
- ACME (RFC 8555) avec informations de renouvellement, EST (RFC 7030), SCEP (RFC 8894) et CMP (RFC 4210 / 9483).
- Un émetteur cert-manager qui signe les CertificateRequests Kubernetes avec l'AC DuoKey.
La révocation, en temps réel.
Répondeurs OCSP et distribution des CRL par AC : passerelles, navigateurs et back-ends refusent un certificat révoqué dès sa révocation.
- Révocation avec les motifs RFC 5280 depuis la console, l'API ou CMP.
- Réponses signées dans le même coffre que la clé de l'AC.
Des clés d'AC qui ne quittent jamais le coffre.
Une AC créée avec un coffre signe chaque certificat, CRL et réponse OCSP dans ce coffre : HSM, KMS cloud ou cluster MPC. Rien n'est exporté.
- Les HSM sur site se connectent via un agent HSM PKCS#11 installé à côté du matériel.
- Une AC à clé logicielle peut être migrée vers un coffre plus tard.
F5 BIG-IP
FortiGate
Azure App Service
DuoKey Cockpit
cert-manager
IIS / Nginx / Apache
Keystore Java
Une automatisation qui va jusqu'où tournent vos certificats.
Choisissez la cible : le Cockpit déploie le certificat, le valide, revient en arrière en cas d'échec, puis le renouvelle et le redéploie avant expiration.
- F5 BIG-IP, Fortinet FortiGate, Azure App Service et Entra ID.
- Apache, Nginx, IIS, keystores Java et magasins de certificats Windows.
Fonctionnalités clés
Cycle de vie des AC
Suspension, réactivation, révocation en cascade et archivage, avec un aperçu d'impact avant toute action en cascade.
Modèles de certificats
Modèles réutilisables et workflow d'approbation des CSR : demande, approbation ou refus, émission.
Découverte et conformité
Scan TLS réseau et par agent, import des certificats découverts, contrôles Mozilla, NIST et PCI DSS.
Prêt pour le post-quantique
Émission ML-DSA et SLH-DSA et composite hybride pour des migrations progressives.
Signature de code
Signatures SignTool, JAR, Git et cosign avec des clés non exportables et des approbations.
Identité des appareils
Provisioning EST et CMP pour les flottes IoT et réseau, en production chez Volkswagen.
Déployez votre PKI à votre façon
Le même Cockpit en service, dans votre propre datacenter, ou les deux, avec les clés d'AC là où votre politique l'exige.
Preuves terrain
Où les équipes déploient
Analyses
Guides pour votre programme
Conformité
Cadres que ce produit soutient
Confiance
Assurance et programmes clients
Programmes clients
Chaque certificat, sur un calendrier que vous maîtrisez.
Parlons de vos AC privées, de l'automatisation ACME et des certificats post-quantiques.
Produits
Produits associés
Défiler vers la droite