PKI

DigiCert PKI 产品以“DigiCert ONE”云原生平台为底座，采用微服务与容器架构，支持本地、私有云、公有云、气隙四种部署形态，提供五大子系统，覆盖证书、设备、软件与文档的完整生命周期管理。

1. DigiCert ONE 平台  

  • 架构：Kubernetes 原生，模块化微服务，单集群可并发处理百万级证书。  

  • 部署：支持零停机横向扩容；提供 REST / ACME / EST / SCEP / CMPv2 等 API，与 CI/CD、MDM、HSM 无缝集成。  

2. Trust Lifecycle Manager（TLM）  

  • 功能：不限 CA 的证书发现、自动化颁发、续期、吊销、策略编排。  

  • 支持算法：RSA 2048-4096、ECC P-256/384、SM2/3/4、Ed25519、抗量子 ML-KEM/ML-DSA。  

  • 模板：TLS、S/MIME、VPN、802.1X、私有 CA 等 30+ 模板；CSR 零接触签发，证书最小周期 1 小时。  

3. IoT Trust Manager  

  • 场景：芯片级证书注入、现场 OTA、设备身份轮换。  

  • 协议：MQTT、CoAP、LWM2M、5G-SBA；支持 X.509 与 CBOR Web Token 双模式。  

4. Software Trust Manager  

  • 用途：代码签名、固件签名、容器镜像签名。  

  • 格式：Authenticode、Java JAR、Android APK、RPM、Debian、GPG、Docker Manifest；支持云端 HSM 托管私钥。  

5. Enterprise PKI Manager  

  • 功能：自建私有 CA 层级、跨域交叉认证、SCVP、OCSP 高速集群（响应 <5 ms）。  

  • 合规：WebTrust、ETSI EN 319 411、CA/B Forum、FDA 21 CFR Part 11、ISO 27701。  

6. 典型性能指标  

  • 签发吞吐：≥20 000 张/小时；  

  • CRL 发布：增量 CRL ≤1 MB，支持 HTTP/OCSP Stapling；  

  • 高可用：多活集群，RPO=0，RTO<30 s。