企業為何需要自己的PKI系統

。。現在，大中型企業都已經基本上實現了企業管理的無紙化和網路化，各種重要業務已經依賴網路來進行。也真是由於企業已經越來越依賴內部管理資訊系統，使得資訊系統的資訊安全就非常重要，主要問題有：

(1) 如何確保企業機密資訊的安全(機密性和完整性)，這需要通過為伺服器部署SSL憑證來解決；

(2) 如何確保確實是合適的人在訪問合適的機密資料，這就需要解決目前簡單的用戶名/密碼方式的不安全的身份認證問題，需要通過部署用戶端數位憑證來解決--強身份認證和加密。

。。而解決以上兩大問題，PKI技術是目前唯一的最好的解決方案，但企業不需要自己建一套PKI系統，而可以採用低成本的外包託管式的PKI解決方案。

企業可以購買外包 CA 管理服務來自己頒發全球通用數位憑證

。。在今天的互聯網應用環境，企業需要一個低成本的方式來讓員工或用戶安全地訪問公司的網路資源和各種應用。而用戶端數字憑證就是這樣一個解決方案，讓企業可以頒發一個數字身份證給企業的員工、商業合作夥伴和其他需要確定信任關係的內網和外網客戶。

。。超管CA-企業版 給企業提供了一個可以自己頒發用戶端數位憑證用於加密所有通過互聯網傳輸的所有資料的解決方案，使得任何沒有得到授權的其他方都無法獲得企業的內部通信資料，讓企業可以無需投資任何昂貴的軟硬體設備和配製專業的人才就可以輕鬆擁有了自己的 CA 來為企業的員工、合作夥伴以及其他設備頒發用戶端數位憑證來取代簡單的口令驗證機制、取代電子郵件的明文文本方式的傳輸和取代基於硬體的驗證解決方案。

確保企業的安全訪問、安全通信和安全的 Web 應用
。。
。。用戶端數位憑證適合於所有基於互聯網提供服務的各行各業，包括銀行、證券、保險、教育、政府機構以及電子商務公司， 超管 CA 則為企業的 安全訪問、安全通信和安全的 Web 應用提供了線上頒發和管理用戶端數位憑證的外包管理解決方案。

•  安全訪問

。。安全地通過互聯網訪問企業重要的核心的網路應用和資料庫資源是提高企業的工作效率、創建一個安全連接供應商和合作夥伴而組成的可信交易環境的虛擬企業的必需，同時讓客戶放心地安全地線上完成與企業的交易也是企業業務成功的基本要求。 超管 CA 讓企業可以方便地為訪問企業核心網路資源 (VPN 、交易資料庫 ) 的客戶和員工頒發用戶端數位憑證來確保企業客戶和員工能安全地訪問這些核心網路資源，而企業無需投資額外的軟硬體設備。

•  安全通信

。。 安全通信主要指電子郵件通信，當然也可以指即時通信等，通過 超管 CA 頒發的用戶端數位憑證使得企業員工可以加密自己的電子郵件資訊，可以讓郵件的接收方明確確認發送者的真實身份和只要真正的接收人才能閱讀此郵件。一旦用戶端單位數位憑證安裝成功，現有的郵件用戶端軟體 ( 如 Outlook) 和郵件伺服器軟體無需做任何修改，但通信雙方就可以安全地以密文的方式發送和接收電子郵件了，而電子郵件傳輸過程中經過各級 ISP 、各種網路設備和中轉伺服器都無法讀懂電子郵件的內容 ( 即使被非常竊取 ) ，從而確保了企業的電子郵件資訊的機密性和安全性，即使是企業員工不按規定把機密郵件轉發給了第三方，第三方由於沒有合法的對應的數位憑證還是無法閱讀，真正從技術手段上保證了電子郵件通信的安全和保密。

•  安全的 Web 應用

。。為了降低企業營運成本和為客戶提供優質服務，現在企業已經把許多業務都搬到網路上了，都開始提供基於 Web 的應用和交易。但交易雙方之間的資料傳輸安全和身份認證是必須考慮的大問題，伺服器端部署了 SSL數字憑證(SSL憑證)只能保證用戶端流覽器與伺服器之間的資料傳輸是加密傳輸的，但不能保證用戶端是否是合法用戶。所以，企業可以通過 超管 CA 來為每個線上交易的用戶頒發一個用戶端數位憑證，讓用戶端數位憑證和口令驗證方式相結合，從而確保指定的合法用戶 ( 員工、客戶、供應商、合作夥伴等 ) 能通過互聯網與企業實現資料加密的身份已經得到認證的安全的交易和網上應用。

•  PDF檔數位簽署

。。目前企業資訊化應用的最後一個障礙是簽訂有紙合同和有關檔後郵遞交換簽字文件，則是快速物流和現金流的最大障礙。為了徹底實現無紙化和數位化，必須在供應鏈和檔處理上實現檔的數位簽署及網路傳遞。企業可以利用超管CA-企業版為供應商、合作夥伴、員工等頒發用戶端個人憑證和單位憑證來實現PDF檔的數位簽署。

工作原理

。。超管CA-企業版為企業提供一個線上管理介面，支援基於PKI(公鑰系統) 標準的各種網路應用，可以頒發支援 x.509 V3 標準的應用的數位憑證。同時，提供一個企業自己品牌的 HTML 用戶管理介面，企業指定的系統管理員可以線上認證和線上頒發數位憑證，還可以線上恢復遺失的數位憑證、線上撤回數位憑證(如離職的員工)和線上續期數位憑證。這就是一個完整的外包服務方式的企業CA，相當於企業沒有投資任何軟硬體系統就擁有了一個全球通用的CA來頒發全球通用的用戶端數字憑證。而企業自己獨立設立一個私用CA 頒發的數字憑證則既要投資軟硬體，又不支持所有流覽器和其他應用，用戶使用時流覽器會提示“此數字憑證由您不信任的機構頒發”，要求用戶安裝私用CA 的根憑證，大大不方便最終用戶的使用。

。。企業的CA系統管理員可以隨時為企業員工、合作夥伴和用戶頒發個人用戶端數位憑證，系統管理員對數位憑證申請人進行身份驗證後就可以通過頒發數位憑證給申請人了，申請人會收到一個 HTML 格式的電子郵件 (頁面有企業的名稱等資訊)，要求用戶點擊一個鏈結就可以把數位憑證安裝到作業系統的數位憑證存放處。

按需選購

。。超管CA-企業版分：中小企業版和大企業版，企業可根據自己的需要選購：

。。超管CA-中小企業版：所有憑證在WoSign根憑證下頒發，但有一個定制的OU欄位指出頒發憑證的RA為企業名稱，適合於需要頒發 10 個以上 1000 個以下的用戶端數字憑證的企業，如果需要頒發 10 個以下的用戶端數位憑證，請選購單位數位憑證。收費方式為一次性申請費用和年服務費(已經含 10 個用戶端數位憑證和一個系統管理員帳戶)，其他收費則根據另外還要購買多少個用戶端數位憑證和是否需要其他相關服務定，歡迎諮詢。

。。超管CA-大企業版：所有憑證在企業自己的子根憑證下頒發，適合於需要頒發 1000 個以上的用戶端數字憑證的大企業，同樣，收費方式為一次性申請費用和年服務費，其他收費則根據另外還要購買多少個用戶端數位憑證和是否需要其他相關服務定，歡迎諮詢。

優勢分析

。。對於需要給員工、客戶頒發用戶端數位憑證用於線上業務( 如網上銀行、網上證券、網上納稅、網上購物等) 的企業，目前的解決方案是企業自己設立一個 CA 系統，自己頒發用戶端數位憑證給需要的用戶，但這種解決方案有兩大問題：

•  企業需要投資昂貴的軟硬體系統和網路安全系統，還有配備專業的人才來管理和維護自己的 CA 系統；

•  最大的問題的是企業私用 CA 頒發的數字憑證，不支援所有流覽器和其他應用軟體，這樣，每個客戶需要安裝企業私用 CA 的根憑證，非常麻煩。更重要的是，每次使用流覽器從事線上業務時流覽器會不友好地提示用戶說不可信任，往往會影響用戶的使用。
。。
。。 我們認為：企業最明智的選擇是購買 PKI 管理外包服務來建立企業 CA，讓可信任的第三方 CA 利用其現成的 PKI 系統來線上管理您企業的 CA 系統，這樣，您就可以專心做您自己的業務，而不用購買和管理複雜的、昂貴的CA 系統。而超管CA-企業版是 WoSign 推出的業界唯一的支持中文應用環境的外包服務方式的企業 CA 解決方案，企業可以線上通過 Web 方式完成 CA 應有的所有功能，包括憑證申請和頒發、憑證吊銷、重新頒發和續期等。 WoSign 的頂級根憑證已經預置在所有流覽器中，所有流覽器、電子郵件軟體、伺服器軟體等都支援 WoTrsut 的數位憑證，這樣企業使用超管CA 產品頒發數位憑證給客戶，客戶就無需安裝和下載任何軟體就可以放心使用，大大方便了客戶的使用，提高了客戶滿意度，大大方便企業的用戶端數位憑證系統的應用推廣和普及，讓客戶放心從事線上交易。

。。 既然現在已經有了如此方便和節省投資的企業 CA 解決方案，還不趕緊聯繫我們！

產品規格和產品價格