PKI是什么

PKI(Public Key Infrastructure)是利用公开密钥机制建立的提供安全服务的基础设施,它可以为所有网络应用提供证书签发、证书撤销、证书获取、证书状态查询等证书管理服务以及用户、设备和服务器等身份认证服务,从而对企业系统和资源进行权限访问控制、数据安全保护,保证传输的信息机密性、真实性、完整性和不可否认性。

PKI有什么优势

  • 确保信息加密

    利用公钥密码技术,保护数据通信的机密性,防止信息泄露。

    确保信息加密
  • 杜绝伪造身份

    使用数字证书进行身份认证,确保设备、用户、服务器等真实身份,防止未授权的人员访问。

    杜绝伪造身份
  • 简化证书管理

    可管理企业所有证书的整个生命周期,包括证书的颁发、更新、使用、吊销等,简化整个企业范围内证书管理工作。

    简化证书管理
  • 降低企业成本

    一个企业使用PKI系统签发各种数字证书可节省大量购买证书的费用,也为证书安全管理节省了时间。

    降低企业成本
  • 灵活配置选项

    根据实际企业需求和预算,智能推荐最适合的证书产品,在企业业务发展过程中给予可扩展证书支持。

    灵活配置选项
  • 满足最大合规性

    采用多种数字证书满足不同企业业务场景的需求,最大化满足各个行业对邮件安全、网站服务、设备/用户认证等合规性要求。

    满足最大合规性

sslTrus PKI应用场景

sslTrus PKI解决方案可以减少企业管理多个数字证书相关的工作量、成本和时间,创建一个可信的生态系统,为企业提供不同网络应用场景的安全服务。

PKI优势1-确保信息加密

确保信息加密

利用公钥密码技术,保护数据通信的机密性,防止信息泄露。

PKI优势2-杜绝伪造身份

杜绝伪造身份

使用数字证书进行身份认证,确保设备、用户、服务器等真实身份,防止未授权的人员访问。

PKI优势3-简化证书管理

简化证书管理

可管理企业所有证书的整个生命周期,包括证书的颁发、更新、使用、吊销等,简化整个企业范围内证书管理工作。

PKI优势4-降低企业成本

降低企业成本

一个企业使用PKI系统签发各种数字证书可节省大量购买证书的费用,也为证书安全管理节省了时间。

PKI优势5-灵活配置选项

灵活配置选项

根据实际企业需求和预算,智能推荐最适合的证书产品,在企业业务发展过程中给予可扩展证书支持。

PKI优势6-满足最大合规性

满足最大合规性

采用多种数字证书满足不同企业业务场景的需求,最大化满足各个行业对邮件安全、网站服务、设备/用户认证等合规性要求。

sslTrus PKI解决方案服务

公有PKI

联系我们

受信任的sslTrus CA签发的证书符合行业的基本标准,安全性高,兼容性好,多用于公众访问的站点,尤其是电子商务系统、网银系统、证券系统等。

  • 安全系数高
  • 适用企业内部及公共网络
  • 托管服务成本较低

私有PKI

联系我们

基于sslTrus创建的私有CA颁发的证书仅受企业内部用户、客户端和IT系统信任,限制选定用户组的访问,不面向公用站点,特别适用于虚拟专用网络、内网、封闭式用户组及文件共享应用程序等场景。

  • 完全自主可控
  • 专业人员管理CA系统
  • 需支付硬件、软件、许可和培训费用

成功案例

PKI解决方案合作伙伴-Entrust
PKI解决方案合作伙伴-digicert
PKI解决方案合作伙伴-Symantec

常见问题

Q

邮件加密方案目前支持哪些邮件客户端?

A

兼容所有支持S/MIME的客户端,同时支持邮件客户端的定制扩展和开发。目前缺省支持的邮件客户端有Outlook,Thumder Bird等;手机端上,支持Andriod,iPhone,鸿蒙等自带邮箱系统。

Q

使用该方案是否需要更换现有邮件安全网关?

A

不需要,邮件加密网关有现有邮件安全网关兼容。加密网关会解密邮件,转给邮件安全网关进行内容扫描,之后重新加密又转发出去。只要是目前主流的邮件安全网关都能够和邮件加密网关对接。可以联系我们客服了解更多。

Q

如果使用公有CA的证书,有哪些公司S/MIME可以自动对接?

A

目前我们能够对接Sectigo、Digicert、Entrust等CA的S/MIME系统,根据预先设定好需要签发证书的邮箱进行S/MIME证书的签发。

另外,我们也支持自建CA的S/MIME证书。也欢迎使用锐成的自建CA系统,如果是第三方的自建CA,联系客服了解是否支持,或定制开发的工作量。

Q

外发邮件的时候, 如果没有收件人的公钥,系统怎么处理?

A

我们系统的设计尽量对邮件发送方在使用加密功能时候无需了解背后的技术逻辑。邮件在网关会被拦截,加密网关会自动发送一封邮件给收件人,要求提交公钥或者在加密网关上查看邮件。