L'Orchestration CLM qui fonctionne vraiment
PKIFactor est un pur orchestrateur. Il n'émet pas de certificats. Il pilote vos PKI existantes (ADCS, ZetaCA, Vault) pour automatiser chaque émission, renouvellement et révocation.
Commandez vos PKI.Toutes.
PKIFactor ne remplace pas vos autorités de certification. Il en prend le contrôle. Orchestrez ADCS, Sectigo, ZetaCA et toutes vos autres autorités de certification depuis une seule plateforme.
PKIFactor
Dashboard
Certificates
Trust Chains
Requests
New Request
Pending Approval
Crypto Tools
CSR Generator
P12 Builder
PKI & Infrastructure
Certificate Profiles
PKI Connectors
Servers
Users & Access
Users
Organizations
SSO Providers
PQC Transition
Crypto Inventory
Network Scanner
System
Audit Trail
Email Settings
KMS Providers
SIEM
Settings
Logout
Dashboard
N
Noah Bennett
Admin
1,284
Total Certificates
1,147
Active
23
Expiring < 90d
4
PKI Connectors
3
Pending Approvals
4.8k
Audit Events
Expiration Timeline
Certificates requiring attention
Critical (< 7 days)2
Requires immediate action
Warning (7-30 days)4
Plan renewal soon
Attention (30-90 days)6
Schedule renewal
Platform Overview
4PKI Connectors
12Cert Profiles
18Users
6ACME Profiles
3Organizations
8Servers
PKI Connectors
Microsoft ADCS
Connected
HashiCorp Vault
Connected
EJBCA
Connected
Sectigo SCM
Syncing...
Certificates Expiring Soon
.COM
monitoring.pkifactor.com
Expires: 2026-03-06
.COM
dicom.health.internal
Expires: 2026-03-08
.COM
patient-portal.health.corp
Expires: 2026-03-13
.COM
api-gateway.prod.internal
Expires: 2026-03-25
Problème3 PKI. 100k+ certificats.0 visibilité.
La gestion manuelle est une bombe à retardement
Solution
Commandement total.
Une plateforme. Contrôle absolu.
ADCS
Public
Privé
Cloud
Connecteurs Natifs & Intégrations
Microsoft ADCS
HashiCorp Vault
EJBCASectigoProtocoles & Capacités
ACME (RFC 8555)
Émission de certificats entièrement automatisée
EST (RFC 7030)
Enrôlement sécurisé pour IoT et appareils mobiles
SSO / OIDC
Fédération d'identité entreprise clé en main
Post-Quantique (PQC)
Modèles de certificats hybrides et résistants au quantique
Chiffrement KMS
Gestion de clés hardware et chiffrement d'enveloppe
Autorités de certification publiques
Intégration directe avec Sectigo, DigiCert et plus
01Centralisation & Automatisation
pkifactor://profiles/active
Certificate Profiles
Define issuance parameters and policies
Name
PKI
ACME
Status
Internal mTLS
Vault PKI Engine
vault - CA: pki_int
Enabled
Active
IoT Device Identity
Vault PKI Engine
vault - CA: pki_int
Disabled
Active
Code Signing
EJBCA Community
ejbca - CA: MgmtCA
Disabled
Draft
Wildcard Certificate
Microsoft ADCS
adcs - CA: Corp-SubCA
Enabled
Active
New Certificate Profile
Web Server Production
Vault PKI Engine
RSA 4096
Enable ACME
Allow Wildcards
02Gouvernance & Conformité
Audit Continu. Zéro Faille.
Chaque action tracée. Chaque politique appliquée. Alertes temps réel sur les violations de conformité. Aucun certificat n'échappe à votre gouvernance.
pkifactor://governance/audit-trail
Audit Trail
Real-time governance and compliance logging
Range: Last 24h
System Agent
Auto-Renewal Success *.app.internal.io
Alice Chen (DevOps)
New Certificate Request api.staging.com
Policy Engine
Compliance Violation Blocked wildcard-prod.key
Policy WarningID: #REQ-9281
Wildcard Certificate Request
Requested by frontend-team
Violation: Wildcard certificates are unrestricted in Production environment. Manual approval is required by SecOps.
Common Name
*.pki.io
Key Type
ECDSA P-256
Conçu pour chaque acteur de votre sécurité
Use Case 01
DevOps & Architectes Cloud
Certificats à la demande via API et ACME. Éliminez les demandes manuelles. Intégrez la PKI directement dans vos pipelines CI/CD.
Architecture orientée API
Protocoles ACME & EST
Fournisseur Terraform
Intégration CI/CD native