DigiCert KeyLocker (cloud HSM)
A DigiCert KeyLocker egy felhőalapú HSM. Kulcsok létrehozására és tárolására szolgál, amelyeket aztán kódok és alkalmazások aláírására használhat. A KeyLockerrel bárhonnan aláírhat, és a tanúsítványt több személy között is megoszthatja. Többé nem kell egyetlen tokent megosztania, amelyen egy Code Signing kódaláíró tanúsítvány van tárolva.
Megrendelés
Tanúsítványok összehasonlítása
Cloud HSM (DigiCert ONE)
FIPS 140-2-2 és CC EAL4+ szabványok
kripto műveletek
a létrehozás ideje
Minden Code Signing tanúsítványhoz biztonságos tárolóra van szükség.
A CA/B Forum előírja, hogy a kódaláíró tanúsítványok privát kulcsait FIPS 140-2 2. szintű vagy Common Criteria EAL4+ szintű tanúsítvánnyal rendelkező eszközön kell tárolni. Ezért a Code Singing tanúsítványt már nem lehet PFX fájlban kapni, hanem az csak HSM-en vagy tokenen tárolható.
A Token olcsón és egyszerűen megoldotta ezt a problémát, de használata nem igazán kompatibilis az automatizálással és a csapatszintű használattal. A token jelszavát minden egyes aláíráskor meg kell adni, és ezt nem lehet megkerülni, még a szerveren történő használat esetén sem. A hardveres HSM beszerzése ismét drága és sok vállalat számára felesleges, mert nem fogják használni. Szerencsére van mód arra, hogy a kulcstárolást korszerűvé, egyszerűvé és olcsóbbá tegyük.
A KeyLocker egy kulcstároló a felhőben
A KeyLocker egy egyszerű szolgáltatás, amely a DigiCert ONE platformot használja. A kódaláíró tanúsítványa a felhőben lesz tárolva a privát kulcsával együtt, és így nem kell aggódnia a használata biztonságos megkezdésétől. Ráadásul így mindenhol elérhető lesz az Ön számára..
Az aláírás ezután a DigiCert könyvtárainak használatával történik, amelyek lehetővé teszik az aláíró alkalmazás számára a HSM cloud elérését. Kizárólag hash-aláírást alkalmaznak, ami gyors és hatékony az adatátvitelhez.
A Cloud HSM előnyei
DigiCert KeyLocker előnyei:
- Szigorú FIPS 140-2 Level 3 tanúsítványnak megfelelő tanúsítványtároló.
- Generálja, tárolja és védi a kulcsot, mindezt a tokenre való varakozás és egyéb korlátozásai nélkül.
- Cloud szolgáltatás, amellyel bárhol hozzáférhet a kulcsokhoz és bárol aláírhat velük.
- Zökkenőmentes integráció az automatizált CI/CD eszközökkel.
- Minden egyes megvásárolt KeyLocker 1000 aláírás létrehozását teszi lehetővé a CS tanúsítvány érvényességi ideje alatt. Ha ennél többre van szüksége, további példányok könnyen megvásárolhatók.
A KeyLockerrel automatizálhatja a kódaláírást, de ami még fontosabb, hogy nem kell hardveres HSM-et vásárolnia. A HSM megvásárlása drága, a DigiCert KeyLockerrel pedig pénzt takaríthat meg. Ráadásul szabadon aláírhat bárhonnan..
Hogy szerezhető be a KeyLocker?
A DigiCert KeyLockert a Code Signing vagy Code Signing EV tanúsítványhoz kaphatja meg. Kódaláíró tanúsítvány megrendelésekor a token és a HSM mellett a KeyLockert is kiválaszthatja tárolóként. Egy kis felár ellenében a KeyLocker engedélyezésre kerül, és a kiállított tanúsítvány már fel is kerül a KeyLocker-fiókba. A tanúsítvány kiállítása után automatikusan hozzáférhet hozzá.
DigiCert KeyLocker árlistája
A KeyLocker a kódaláíró tanúsítvány kiegészítő szolgáltatásaként vásárolható meg. Egy KeyLocker 1000 titkosítási műveletet jelent; ha elfogy, könnyen vásárolhat még egy példányt.
Ha szeretné megszerezni a KeyLockert, írjon nekünk.
KeyLocker cloud HSM
- 1000 aláírási műveletet tesz lehetővé
- Automatikusan létrejön a DigiCert ONE fiókban
Az árak ÁFA-t nem tartalmaznak.
GYIK - Gyakran Ismételt Kérdések
A DigiCert ONE egy átfogó PKI platform. A Software Trust Manager komponens keretén belül olyan megoldást kaphat, amely lehetővé teszi a tanúsítványok aláírásainak átfogó irányítását, a hozzáférések és jogok kezelését és számos más funkciót. További információkért látogasson el a Software Trust Manager termékoldalra.
A KeyLocker egy egyszerű szolgáltatás, amelynek célja a kulcsok tárolása és elérése a felhőben. Nem biztosítja a Trust Manager szoftvert vagy annak bővített funkcióit, egyszerűen működik. Mindkét szolgáltatás azonban lehetővé teszi az automatikus aláírást és a CI/CD eszközökbe való integrációt.
A KeyLocker 1000 kriptoművelet elvégzését teszi lehetővé; a korlátozás az aláírásra vonatkozik. Egy egyedi hash aláírása kimerít egy titkosítási műveletet.
Ha kimeríti a KeyLocker által egy adott kódaláíró tanúsítványhoz biztosított aláírások számát, egyszerűen vásárolhat egy másik KeyLockert és további 1000 művelet áll rendelkezésére. Szükség szerint n-KeyLockert vásárolhat egy Code Signing tanúsítványhoz.
Minden információ megtalálható a KeyLocker dokumentációban az alábbiakban: CI/CD integrations.
A KeyLocker lehetővé teszi különböző fájlok, alkalmazások, futtatható fájlok és könyvtárak aláírását. A teljes listát megtalálja az alábbi dokumentációban.