Nexus investit de manière importante dans sa plateforme d’autorité de certification, née il y a 20 ans

La société de sécurité et de gestion des identités Nexus Group a augmenté de 50% les ressources dédiées au développement de sa plateforme d’autorité de certification de 20 ans d’âge, et annonce de nouvelles fonctionnalités et garanties de qualité. « La numérisation généralisée des données accroît la demande pour des identités approuvées, pour les personnes comme pour les objets, et la popularité des solutions PKI s’est encore nettement renforcée – c’est pourquoi nous investissons massivement dans Certificate Manager, » explique Magnus Malmström, Responsable Produit chez Nexus.

La méthode de certification basée sur une infrastructure à clés publiques (PKI pour Public Key Infrastructure) est largement utilisée pour sécuriser l’authentification, le chiffrement des données et les signatures électroniques. Certificate Manager est une plateforme logicielle d’autorité de certification, flexible et évolutive, permettant de générer, valider et gérer des identités électronique (eIDs) au sein d’une solution PKI.

Malmström : « Certificate Manager a de fantastiques antécédents, et de nombreuses organisations l’utilisent pour attribuer des identités approuvées à leurs employés, leurs clients en ligne, au public et aux objets. C’est un grand plaisir d’annoncer que nous en améliorons encore davantage la qualité et la fonctionnalité. »

A présent, Certificate Manager génère des certificats numériques conformes à la règlementation européenne eIDAS. Il prend également en charge les principaux protocoles d’enregistrement de certificats, tels que CertEnroll, SCEP, CMP, CMC et bientôt EST.

« Nous avons développé une nouvelle interface web, et nous présentons une API REST, qui permet aux clients et aux développeurs de personnaliser plus facilement les processus d’enregistrement et de révocation. »

Certificate Manager prend en charge la multi-tenancy, dans laquelle plusieurs autorités de certification différentes peuvent utiliser la même instance logicielle pour implémenter des solutions eID indépendantes en parallèle.

Malmström : « Pour une gestion plus complète du cycle de vie des jetons eID et PKI, Certificate Manager peut être utilisé conjointement à la plateforme Nexus PRIME. Nous avons standardisé l’intégration. »

Certificate Manager est également en cours de nouvelle certification EAL4+ (Evaluation Assurance Level 4+), conformément aux Critères communs (CC) pour l’Evaluation de la sécurité des systèmes d’information.

« En outre, notre société élabore un système de gestion de la sécurité des informations, conforme aux normes de sécurité ISO/IEC 27002 et ISO/IEC 27001:2013. »

Published 26/1 2017

News and Blog