GlobalSign成立于1996年,是GMO Internet集团旗下全球领先的数字证书与PKI服务提供商,为各类网络应用提供身份认证与加密服务。其核心业务包括SSL/TLS证书、代码签名证书、文档签名证书及自动化证书管理服务。

PKI
公司介绍:
产品详情
GlobalSign PKI 产品由统一的 Atlas 云原生平台承载,采用微服务 + Kubernetes 架构,支持本地、私有云、公有云及气隙四种部署。核心子系统如下:
1. Atlas Certificate Lifecycle Manager
• 功能:不限 CA 的证书自动发现、签发、续期、吊销、策略编排
• 算法:RSA 2048-4096、ECC P-256/384、Ed25519、SM2/3/4、抗量子 ML-KEM/ML-DSA
• 模板:TLS、S/MIME、VPN、802.1X、代码签名、私有 CA 等 30+ 模板,最短有效期 1 小时
• 集成:REST / ACME / EST / SCEP / CMPv2,可与 Jenkins、HashiCorp Vault、ServiceNow 等 DevOps 工具链直接对接
2. IoT Device Trust Manager
• 场景:芯片级证书注入、现场 OTA、设备身份轮换
• 协议:MQTT、CoAP、LWM2M、5G-SBA,支持 X.509 与 CBOR Web Token 双模式
3. Code & Document Signing Platform
• 格式:Authenticode、Java JAR、Android APK、RPM、Debian、GPG、Docker Manifest
• 托管:云端 FIPS 140-2 三级 HSM 私钥保护,支持 BYOK
4. Enterprise PKI Manager(自建根)
• 功能:多级 CA 架构、交叉认证、SCVP、OCSP 高速集群(响应 <5 ms)
• 合规:WebTrust、ETSI EN 319 411、CA/B Forum、FDA 21 CFR Part 11、ISO 27701
5. 性能与扩展
• 签发吞吐:≥20 000 张/小时;CRL 增量发布 ≤1 MB;RPO=0,RTO<30 s
• 部署形态:SaaS、本地硬件、虚拟化镜像、气隙离线包,支持 Active Directory / MDM(AirWatch、MobileIron)自动注册
案例介绍
版权/专利










