自建 CA(私有 PKI)

自建 CA(私有 PKI)

基於全球可信根的 sslTrus 提供的 PKI 解決方案可對不同應用場景下的所有數位憑證進行自動化憑證生命週期管理,讓企業業務安全可控、降低憑證過期風險、節省憑證花費的成本。

ROOT CA VAULT
STATUS: OFFLINE / FIPS 140-2
Issuing Engine
ACTIVE
> root@ubuntu:~# deploy_cert
> Fetching from private PKI...
> Alg: SHA-384 / RSA-4096
> [OK] Trust chain verified.
WHAT IS PKI

不止於加密,
更是網路空間的身份基石

PKI(Public Key Infrastructure)是基於公鑰加密技術的安全基礎設施。它全面管理憑證的簽發、撤銷與查詢,並提供權威的身份認證服務,始終在底層控制著對系統和資源的存取權限。

機密性 真實性 完整性 不可抵賴性
01 / CLOUD PKI

雲端 PKI 解決方案

雲端 PKI 憑證可以保護託管在雲端的應用程式。使用整合憑證管理解決方案,自動探索、頒發並更新企業生態環境中的所有數位憑證,避免自建和維護系統的繁瑣,讓您更專注於核心業務。

  • 專業技術人員管理憑證
  • 靈活擴展所需使用憑證
  • 雲端部署,零 IT 硬體維護成本
  • 7×24 小時安全專家服務
02 / ON-PREMISE PKI

本地 PKI 解決方案

透過頒發私有數位憑證,為企業的內部伺服器、系統及員工提供最高級別的身份認證和資料加密。適合對實體隔離、資料不出境及自主可控有極高要求的金融、政企與關鍵基礎設施環境。

  • 始終實體隔離,無需依賴網際網路
  • 自主控制所有內部系統與軟硬體
  • 總成本可控,支援一次性授權
  • 提供完整的系統設計與駐場服務

涵蓋數位信任的每一個角落

01 / ISSUE

憑證管理與簽發

靈活支援自建根憑證或基於 sslTrus 的自簽發中間根,無縫對接企業內外認證需求。整合化面板簡化申請、簽發、撤銷流程。支援高達 RSA-4096 及 SHA-512 等先進演算法,自訂有效期最長達 30 年。金鑰依托雲管理服務儲存,確保法規遵循。

02 / SECURE

加密與通訊安全

採用 SSL/TLS 憑證加密技術,為網站通訊資料提供高強度屏障,保障伺服器與用戶端的連線。S/MIME 郵件憑證加密內容及附件,驗證寄件人防範釣魚。利用 VPN 技術賦能遠端裝置安全存取,並實施嚴格的 Wi-Fi 身分驗證。

03 / VERIFY

文件與設備安全

文件簽章憑證為電子合約披上法律認可的保護外衣,防竄改並守護敏感資訊。針對海量物聯網(IoT)設備,提供強大的雙向身份認證與遠端部署能力。基於 PKI 的智慧卡存取管理,為雲端和 Web 應用程式增添實體級安全防護。

04 / IDENTITY

使用者身份認證與管理

利用用戶端憑證技術,實現企業使用者安全登入雲端應用程式的強認證機制,確保存取追溯性。完善的 API 管理功能支援第三方系統無縫對接,實現憑證自動智慧化閉環。提供便捷的查詢介面,即時掌握全網數位資產狀態。

合作夥伴與成功案例

常見問題

什麼場景需要自建私有 PKI?

內網系統、物聯網設備、VPN、零信任存取等無法或不宜使用公開 CA 的場景:私有 PKI 可自主簽發任意內網域名、IP 與設備身份憑證,建構實體隔離、自主可控的信任體系。

雲端 PKIaaS 與本地地端部署怎麼選?

PKIaaS 開箱即用、按需付費,適合快速上線與彈性擴展;本地地端部署資料完全不出企業邊界,適合對資料主權與隔離有硬性要求的政企與關鍵基礎設施,兩者也可混合架構。

私有 CA 簽發的憑證瀏覽器會信任嗎?

私有 CA 憑證預設僅在企業內部受信,需將根憑證分發到內部終端;如需對外服務,可選購基於全球可信根的專用 ICA(中間 CA),兼顧自主簽發與全球信任。

海量設備憑證如何管理?

平台提供憑證全生命週期自動化管理:批量簽發、自動續期、撤銷與稽核,支援 ACME、SCEP、EST 等標準協定對接物聯網與網路設備,避免憑證過期導致的業務中斷。

讓數位憑證維運從人工管理走向自動化

從 SSL/TLS 憑證探索、申請和部署,到持續監控、警示與自動續期,銳安信協助企業建立統一的數位憑證自動化維運體系,降低憑證規模成長和有效期縮短帶來的管理壓力。

  • 概覽
  • 憑證申請
  • 憑證部署
  • 探測器管理
  • 法規遵循與警示
  • 設定
全域概覽
憑證總數
12,458
申請中
34
即將到期(30 天內)
15
已過期
2
自動部署數量(30 天趨勢)
預測到期風險(未來 6 個月)
全域法規遵循率統計
96%

憑證符合最新安全基線

終端設備與雲端資產分佈
阿里雲 (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)