Autoritățile de certificare
Rădăcina offline și autoritățile intermediare de emitere.
VOGO eBS PKI
Certificatele interne ale organizației, emise și controlate la ea acasă
PKI — Public Key Infrastructure, infrastructura care emite și validează certificatele digitale prin care serviciile, echipamentele și documentele își dovedesc identitatea.
Instalat integral în infrastructura organizației, fără dependență de un serviciu extern. Certificatele calificate ale persoanelor rămân la prestatorii calificați.
- Autoritate rădăcină offline
- OCSP și liste de revocare
- Sigiliu instituțional
VOGO eBS PKI
Ciclul complet al certificatelor, de la cerere la revocare
VOGO eBS PKI emite certificatele interne ale organizației dintr-o ierarhie proprie: o autoritate rădăcină păstrată offline și autorități intermediare pentru fiecare categorie de utilizare — servicii și servere, echipamente, autentificare, semnare necalificată, sigiliu tehnic.
Cererile se validează și se aprobă pe rol, certificatele se reînnoiesc înainte de expirare, iar o revocare intră imediat în lista de revocare și în răspunsul OCSP. Fiecare certificat are titularul, utilizarea, valabilitatea și starea lui la vedere.
În aplicațiile VOGO eBS, certificatele interne asigură comunicația securizată dintre componente, semnăturile din circuitele interne, marca temporală și sigiliul aplicat automat la înregistrare, emitere și arhivare.
Emitere. Validare. Revocare. Încredere.
Ierarhie proprie
Autoritate rădăcină offline și autorități intermediare pe categorii de utilizare.
Profile de certificat
Servicii, echipamente, autentificare de utilizator, semnare necalificată, sigiliu tehnic.
Reînnoire programată
Înainte de expirare, cu notificarea titularului și a administratorului.
Revocare imediată
Cu motivul consemnat, publicată în lista de revocare și în răspunsul OCSP.
TLS și identitatea serviciilor
Comunicația dintre componente, API-uri și conectori, cu autentificare reciprocă.
Semnături interne
Documente Word și PDF semnate individual sau în masă, în PAdES, CAdES și XAdES.
Sigiliu instituțional
Aplicat automat de sistem la înregistrare, la emitere și la arhivare.
Marcare temporală
Marca de timp asociată semnăturii, pentru validarea pe termen lung.
Ce face produsul diferit
Cheile protejate
Cheile autorităților în module criptografice hardware, cu aprobare multiplă pentru operațiile critice.
Roluri separate
Administratorul autorității, ofițerul de înregistrare, auditorul și operatorul sunt roluri distincte.
Jurnalele în SIEM
Emiterile, revocările și accesul administrativ ajung în componenta de securitate.
Validare la fiecare folosire
Lanțul, valabilitatea și starea se verifică de fiecare dată, cu rezultatul păstrat la document.
VOGO livrează și integrează produsul, profilele de certificat și politicile de emitere, cu suport pe toată durata contractului.
VOGO eBS PKI — un singur produs integrat
Publicarea stării
Listele de revocare și serviciul OCSP, în perimetrul organizației.
Semnarea și validarea
Cererile de semnare, validarea semnăturilor și marca temporală.
Distribuirea încrederii
Certificatul rădăcină și lanțul de încredere, distribuite automat componentelor și stațiilor.
Produsul folosește ca biblioteci open source mature: EJBCA.
Întrebări frecvente
Ce este VOGO eBS PKI?
Este infrastructura internă de chei publice a suitei VOGO eBS: emite, reînnoiește, revocă și validează certificatele interne ale organizației.
Emite certificate calificate pentru persoane?
Nu. Certificatele calificate ale persoanelor rămân emise de prestatorii calificați de servicii de încredere și se folosesc separat, prin agentul local de semnare, fără exportul cheii private.
Unde rulează?
On-premises sau în cloud privat, fără conectivitate externă obligatorie. Listele de revocare și răspunsul OCSP se publică în perimetrul organizației.
Este un produs VOGO?
Da. VOGO eBS PKI face parte din suita VOGO eBS și folosește ca biblioteci open source mature: EJBCA.
Cere o demonstrație
Vezi cum funcționează VOGO eBS PKI
Solicită o demonstrație pentru certificatele interne ale organizației tale.
Notă: Serviciile sunt furnizate cu respectarea principiului european DNSH – „Do No Significant Harm”, în conformitate cu art. 17 din Regulamentul (UE) 2020/852 privind instituirea unui cadru pentru facilitarea investițiilor durabile și cu Orientările tehnice ale Comisiei Europene privind aplicarea principiului DNSH, C/2023/111.