Entrust（Entrust, Inc.，NASDAQ: ENTU）成立于 1996 年，总部美国德克萨斯州，全球员工约 2,800 人，专注数字身份、证书及数据保护。旗下 CA 签发量居全球第二，SSL 证书被 83% 的财富 500 强企业采用，为 150 多个国家提供身份验证、加密与合规解决方案。
PKI
0.00条评价416次浏览
所属厂商：
交付方式：
定价方式：
适用客户规模(/人)：
价格区间：
公司介绍：
产品详情
Entrust PKI 产品体系围绕“Entrust Authority Security Manager（EASM）”展开，辅以 nShield 系列 HSM 与统一管理平台，形成可本地、可云端、可托管的三位一体解决方案，技术要点如下。
一、核心系统
1. Entrust Authority Security Manager（EASM）
• 功能：根/从属 CA、多级 RA、证书模板、策略引擎、CRL/OCSP、密钥生命周期管理
• 算法：RSA 1024-8192、ECC P-256/384/521、Ed25519、SM2/3/4、抗量子候选算法（CRYSTALS-Dilithium/Kyber 预览）
• 性能：单节点签发 ≥15 000 张/小时；OCSP 响应 <5 ms；CRL 支持增量与分区发布
• 模板：内置 TLS、S/MIME、Code Signing、802.1X、IoT、V2X、自定义扩展等 40+ 模板
• 审计：操作、策略、密钥、证书四类日志，支持 SIEM Syslog/CEF 格式
2. Entrust nShield HSM
• 认证：FIPS 140-2/3 Level 3、Common Criteria EAL 4+、PCI-HSM v3
• 功能：密钥生成、存储、备份、负载均衡、远程分区共享（CodeSafe）
• 接口：PKCS#11、JCE、CNG、OpenSSL Engine、KMIP、REST
二、管理平台
• Certificate Management Center（CMC）：Web 图形化生命周期管理、批量操作、策略编排
• Auto Enrollment Server：与 AD、SCEP、EST、ACME、CMPv2、Intune/SCCM 集成，实现终端零接触证书下发
• Mobile Smart Credential：基于移动端的软证书/硬证书混合模式，支持无密码登录、推送 OTP、生物识别
三、部署形态
• On-Premises：2U/4U 软硬一体机，双机热备，支持气隙离线环境
• Managed PKI Service：Entrust 代运维，99.9 % SLA，用户仅负责策略审批
• Hybrid Cloud：本地 EASM + 云端 nShield as a Service，密钥不出 HSM，满足数据主权要求
四、应用场景
• 企业：SSL/TLS、邮件加密、VPN、802.1X、零信任架构身份锚点
• 物联网：芯片级设备证书、Matter、V2X、智能表计、工业网关
• 政府：联邦桥、P-IV、国密合规、跨境数据保护
• 金融：PCI-DSS、PSD2、Open Banking、代码签名、时间戳
五、合规与认证
• WebTrust、ETSI EN 319 411-1/2、CA/B Forum Baseline Requirements、ISO 27701、GDPR、国密商用密码产品认证
展开更多
案例介绍
暂无内容
版权/专利
暂无内容
评价
"客观"-"真实"-"中立"-"专业"点评，每项不少于20字，总字数不少于90字，帮助更多迷茫的IT人。点评完即可现金抽奖，满5个送笔记本/平板活动支架；10个送扫地机器人；20个送VIP视频会员。
评分标准及明细
0-20分
很糟糕功能/性能/服务等基本无法使用
20-40分
较差功能/性能/服务等存在较多问题
40-60分
一般行业同类平均水平，凑活够用
60-80分
还不错行业上游水平，能满足大部分使用需求
80-100分
优秀行业领先水平，只有20%左右评比对象满足这个标准
总评分
0.0分项目
评分
同类平均分
综合
0
0
兼容性
0
0
稳定性
0
0
易用性
0
0
性能
0
0
市场占有率
0
0
功能
0
0
扩展性
0
0
美观度
0
0
技术服务
0
0
性价比
0
0
时间排序↓
最新
精华
0 条评论
向我咨询
发表评论