¿Preguntas?

Sí, KeyTalk puede gestionar varias CA, tanto privadas, como Microsoft Active Directory Certificate Server, como públicas, como GMO GlobalSign o DigiCert QuoVadis.

Sí, KeyTalk desarrolla funciones e integraciones en función de la demanda del cliente y del caso de negocio. Cuando una integración requerida aún no está soportada y es técnicamente factible, puede hacer posible una integración exitosa junto con la Unidad de Negocios de KeyTalk. Esta integración luego se incorporará integralmente a nuestro software y, por lo tanto, también se mantendrá.

Sí, KeyTalk puede generar claves privadas con suficiente entropía, como parte de las solicitudes de firma de certificados (CSR) generadas de forma centralizada. Estos pares de claves asimétricas se pueden almacenar en su propia base de datos de gestión cifrada AES256 o en un módulo de seguridad de hardware (HSM) vinculado. En cuanto un par de claves caduque o deje de ser válido, la plataforma KeyTalk regenerará este par de claves y el certificado asociado, ya sea de forma automática o semiautomática a través de un proceso de flujo de trabajo.

Nuestra definición de certificados X.509 de corta duración: certificados que no duran más que el tiempo que tarda una Lista de revocación de certificados (CRL) actual en actualizarse y distribuirse desde el momento de su emisión. ¿Normalmente trabaja con CRL que se actualizan una vez al día? En ese caso, los certificados de corta duración son válidos 24 horas menos. Los radiadores del Protocolo de estado de certificado en línea (OCSP) son teóricamente mucho más rápidos que las CRL para actualizarse, pero en la práctica, normalmente lleva más tiempo que el tiempo promedio para actualizar una CRL para establecer la necesidad de incluir un certificado en un OCSP hasta la inclusión real de un certificado en un OCSP. Esto significa que los OCSP normalmente no son más prácticos que una CRL cuando se trata de certificados X.509 de corta duración.

KeyTalk puede asignar cualquier duración a un certificado que se va a emitir, siempre que la Autoridad de certificación de destino lo admita. La validez más corta que KeyTalk puede asignar a un certificado es de 1 segundo.