Респондер ActivID®

Обзор | Спецификации
  • ActivID ® устройство - PKI сертификаты

Респондер ActivID® – это экономически эффективное решение для масштабирования службы проверки сертификатов PKI, сосредоточенной вокруг системы проверки ActivID (ActivID Validation Authority). Каждый респондер осуществляет локальную проверку статуса сертификата по протоколу OSCP в режиме реального времени, не обращаясь при этом к централизованной службе. Организации, использующие респондер ActivID, имеют возможность повысить уровень безопасности и доверия путем проверки статуса сертификатов непосредственно во время их использования без какого-либо отрицательного воздействия на работу конечных пользователей.

Респондер ActivID, применяемый в рамках системы проверки статуса сертификата ActivID Validation Authority – идеальное решение для крупных предприятий, которым требуется внедрить систему проверки подлинности, работающую в масштабе реального времени и распределенную по множеству региональных сетей.

Форм-фактор данного устройства упрощает администрирование и масштабирование. Уникальная распределенная архитектура данного решения устраняет необходимость в защите отдельных респондеров с помощью индивидуальных подписывающих ключей. Это значительно сокращает расходы и снижает уровень сложности использования PKI сертификатов в масштабах предприятия. Сжатие данных способствует оптимизации сетевых ресурсов и пропускной способности и позволяет масштабировать решение для практически одновременного обслуживания миллионов сертификатов.

ActivID Респондер 2400D позволяет предприятиям масштабировать систему проверки подлинности PKI сертификатов по всей сети. Данное решение обеспечивает:

  • Надежную защиту: Данные о проверке подлинности PKI защищаются цифровой подписью для предотвращения взлома, но не требуют криптографической защиты. Это устраняет необходимость использования дорогостоящих средств защиты, позволяя оптимизировать систему в соответствии с техническими характеристиками сети.
  • Соответствие промышленным стандартам: Полное соответствие промышленным стандартам OCSP и PKI сертификатов, согласно определениям, приведенным в соответствующих спецификациях RFC. Может использоваться с любым стандартным клиентом OCSP.
  • Масштабируемость: Эффективный структурный элемент, обеспечивающий необходимый уровень масштабируемости службы OCSP, позволяя экономить ресурсы, необходимые для ИТ-администрирования, и снизить затраты на поддержание инфраструктуры.