Módulos de Sistema Digi-CA™

Arquitectura de los Módulos del Sistema

[1] Aunque Digi-CA™ software pueda satisfacer las necesidades más complejas, en muchos escenarios a menudo es necesario poner en funcionamiento todos los servicios relacionados con PKI [2] en un solo servidor dedicado de hardware. Digi-CA™ puede fácilmente cumplir con este requisito y el siguiente diagrama ilustra la lógica global y el diseño de arquitectura de hardware de alto nivel de la infraestructura básica que utilizan un solo servidor para operar todos los servicios Digi-CA™ PKI. Esta característica única del paquete de software Digi-CA™ proporciona no sólo una gama flexible de posibles variaciones de configuración, sino que permite a las organizaciones construir poco a poco su propia infraestructura de PKI desde un entorno muy pequeño, y así, cuidadosamente controlará sus gastos relacionados con la compra y el mantenimiento de los dispositivos de hardware.

El Sistema Digi-CA™ PKI proporciona una amplia gama de funcionalidades relacionadas con el PKI e introduce una variedad de servicios y características que incluyen:

• El Motor de Sistema Multi-CA permite el funcionamiento de múltiples autoridades de certificación
• Operaciones de CA jerárquicas.
• Gestión de Certificación Cruzada Cas externos
• Servicio de Generación de Certificado
• Servicio de Diseminación de Certificado
• Servicio de Renovación de Certificado
• Servicio de Revocación de Certificado
• Suspensión del Certificado y Reactivación del Servicio
• Servicio de generación, gestión y distribución de la Lista de Revocación de Certificados
• Soporte para múltiples métodos de entrega de certificado
• Soporte de múltiples Key-Pairs para distintos propósitos vinculados a una sola entidad
• Perfil de Gestión del Certificado
• Gestión de Política de Matriculación de Certificados
• Gestión de Aviso de Caducidad del Certificado
• Generación Clave y servicio de Gestión
• Proveedor de Servicio Criptográfico
• Servicio de Sellado de Tiempo [3]
• OCSP
• Multi-función de la administración y operación de la infraestructura de CA proporcionado por una Consola de Administración de CA multi-tarea basado en Web.
• Interfaz para la Autoridad de Registro a cargo de la Consola de Administración RA basado en multi-tarea Web.
• Registro de Certificado de abonado prestados por el servicios de autoridad de registro
• Evento de logging y servicio de auditoría
• Soporte para dispositivos HSM
• Proveedores de soporte independientes para una variedad de tarjetas inteligentes y dispositivos criptográficos USB token