Certyra gouverne le cycle de vie complet des certificats emis par vos autorites Microsoft Active Directory Certificate Services — decouverte, supervision, emission, renouvellement, revocation, conformite — depuis une application unique installee sur vos propres serveurs.
Gestion centralisee d'une ou plusieurs autorites de certification Microsoft ADCS au sein d'un meme domaine Active Directory.
Seuil d'alerte defini par vous. Chaque avis atteint le responsable de la regle, pas une boite partagee.
du parc couvert par au moins une regle. Ce qui ne l'est pas est liste nommement — jamais silencieux.
Chaque action nomme son autorite cible avant de s'executer, et part au journal d'audit.
Six roles, cinquante-quatre droits, refus par defaut.
Rapports dates, remettables a un auditeur.
De la demande a la revocation, au meme endroit.
Sur vos serveurs. Aucun flux sortant.
Eprouve jusqu'a 313 915 certificats en test de charge · SQLite, PostgreSQL ou SQL Server · Interface francaise et anglaise
Le probleme
La console Active Directory Certificate Services emet des certificats. Elle ne gouverne pas un parc : elle ne dit pas ce qui expire la semaine prochaine, ne compare pas deux autorites, ne produit aucun rapport et ne laisse aucune trace remettable a un auditeur.
La solution Certyra
Certyra complete votre autorite de certification Microsoft — elle ne la remplace pas. Elle apporte ce que la console n'a jamais eu : l'inventaire, la supervision, le rapport et la trace.
Decouvrez et surveillez l'integralite des certificats emis par vos autorites depuis une seule console.
Emission, renouvellement, revocation, listes de revocation, modeles — chaque action nomme l'autorite ciblee.
Cinq rapports, conformite de robustesse cryptographique, audit complet, export CSV et PDF.
Installee sur vos serveurs, dans votre domaine. Aucun service tiers, aucun flux sortant.
Cycle de vie
Fonctionnalites cles
Vue d'ensemble, alertes d'expiration, indicateurs de sante, repartition par autorite.
Parcours guide sur vos modeles existants, renouvellement en un clic, gestion des CSR.
Revocation tracee, publication, gestion des motifs et des effets.
Stockage local scelle des cles privees et secrets sensibles, recouvrement par role habilite.
Gestion fine des modeles et des profils d'emission par usage.
Alertes proactives, seuils configurables, routage par responsable de regle.
Chaine verifiee cryptographiquement, installeur signe, licence par fichier signe.
Six roles, cinquante-quatre droits, authentification annuaire, chaque action tracee.
SQLite, PostgreSQL ou SQL Server. Demarrage immediat ou integration entreprise.
Rapports d'inventaire, de conformite et d'audit — prets pour l'auditeur.
Vos outils d'automatisation appellent les memes routes que l'interface, sous les memes droits.
Pourquoi Certyra
Administrations, operateurs critiques, reseaux cloisonnes ou classifies : beaucoup d'organisations doivent garder la donnee de certificat a l'interieur de leurs murs. Certyra s'installe integralement sur vos serveurs, dans votre domaine Active Directory.
| Ce que votre environnement impose | La reponse de Certyra |
|---|---|
| La donnee de certificat ne quitte pas le reseau | Installation integrale sur vos serveurs, aucun flux sortant |
| Acces Internet restreint ou absent | Fonctionne sans acces Internet ; mises a jour apportees par fichier signe |
| Toute action doit etre justifiable en audit | Journal complet, rapports dates, exports remettables |
| L'exploitation reste dans vos equipes | Vos administrateurs pilotent tout, sans dependance a un tiers |
| L'infrastructure existante ne se remplace pas | S'appuie sur vos autorites et votre annuaire Active Directory |
| Le cout doit suivre la taille reelle du parc | Cinq editions, du parc de mille certificats a l'illimite |
Certyra se deploie sur site. C'est une reponse assumee a une contrainte, pas une limite : la ou la donnee doit rester a l'interieur, c'est le seul modele qui tienne.
Securite & conformite
Une application qui touche a vos autorites de certification se juge sur ce qu'elle refuse de faire. Ces six points decrivent le comportement reel du produit, et se verifient pendant la demonstration.
Le parc est evalue face aux regles francaises de robustesse cryptographique ; les ecarts sont listes par autorite.
Aucune dependance Internet, aucune telemetrie, aucun service tiers.
Cles privees et secrets stockes scelles, ouverts par un role habilite uniquement.
Installeur signe, mises a jour signees, licence verifiee au demarrage.
Six roles, cinquante-quatre droits, refus par defaut ; compte de service minimal sur les autorites.
Chaque action horodatee et attribuee : auteur, objet, autorite, motif.
Perimetre
Rien ici n'est annonce pour plus tard. Tout ce qui suit est en production aujourd'hui et se verifie pendant la demonstration.
Ce perimetre est celui de la version actuellement livree. Tout ce qui en sort est indique dans la proposition et chiffre au cas par cas — aucun engagement implicite.
Offres
Le dimensionnement depend du nombre de certificats supervises, du nombre d'autorites et des options retenues. Les certificats simplement decouverts a l'inventaire ne sont pas decomptes.
| S | M | L | XL | XXL | |
|---|---|---|---|---|---|
| Certificats supervises | 1 000 | 7 500 | 30 000 | 100 000 | illimite |
| Autorites de certification | 1 | 1 | 3 | 5 | illimite |
| Regles de supervision | 10 | 25 | illimite | illimite | illimite |
| Roles et droits | 6 / 54 | 6 / 54 | 6 / 54 | 6 / 54 | 6 / 54 |
| Annuaire LDAP / AD | oui | oui | oui | oui | oui |
| API externe | — | — | oui | oui | oui |
| Licence annuelle | Tarification sur devis — chiffrage remis apres un premier echange | ||||
Un echange court, puis un environnement d'essai ouvert sur demande. Reponse sous deux jours ouvres.
Contact
Decrivez votre environnement : nous repondons par une demonstration sur une configuration Active Directory Certificate Services proche de la votre, et un chiffrage ecrit.
Vingt minutes suffisent a savoir si Certyra correspond a votre infrastructure.
Le formulaire de demande de demonstration sera installe au lot suivant. Renseigner son code court dans Apparence > Personnaliser > 13 · Contact.