Keyfactor EJBCA® Reseñas y Detalles del Producto

Keyfactor EJBCA SaaS destaca por su facilidad de uso e implementación, haciendo que el proceso de firma de certificados sea sencillo y eficiente dentro de nuestra organización. La plataforma ofrece un conjunto robusto de características que atienden diversas necesidades de gestión de certificados, y sus capacidades de integración son fluidas, lo cual es particularmente beneficioso para mantener operaciones sin problemas a través de diferentes sistemas. Además, el soporte al cliente ha sido receptivo y útil, asegurando que cualquier problema sea abordado de manera rápida. Reseña recopilada por y alojada en G2.com.

A pesar de sus fortalezas, hay algunas áreas donde Keyfactor EJBCA podría mejorar. Ocasionalmente, la cantidad de funciones puede ser abrumadora, especialmente para los usuarios que son nuevos en la plataforma, lo que podría afectar la facilidad de uso. Aunque el soporte al cliente es generalmente bueno, hay ocasiones en las que se podría necesitar asistencia más especializada para problemas complejos. Estos aspectos podrían beneficiarse de un refinamiento para mejorar la experiencia general del usuario. Reseña recopilada por y alojada en G2.com.

Keyfactor EJBCA está construido con una API REST integral. Esto es crucial para una herramienta de gestión de PKI como Keyfactor Command, ya que permite la gestión programática y automatizada del ciclo de vida de los certificados. En lugar de solicitudes de certificados manuales, la API permite a Keyfactor Command inscribir, renovar y revocar certificados a gran escala, que es el propósito completo de un sistema de gestión de PKI optimizado. Reseña recopilada por y alojada en G2.com.

La plataforma es increíblemente poderosa, pero la gran cantidad de funciones y la interfaz de usuario compleja hacen que se sienta como una herramienta para expertos en PKI, no para administradores de TI en general. Un proceso de incorporación más fluido o una interfaz de usuario más intuitiva similar a keyfactor command para manejar tareas comunes sería una mejora masiva. Reseña recopilada por y alojada en G2.com.

Instalación para configurar un clúster, evento para ubicación remota. Es un cambio de juego para establecer un sitio DR. La mejora constante en características como la integración del algoritmo PQC. Hay un gran esfuerzo para hacer que EJBCA sea fácil de implementar y fácil de usar. Fácil de integrar con un montón de tecnologías API. Reseña recopilada por y alojada en G2.com.

La visualización del registro es demasiado pobre, necesitas tener una herramienta adicional para eso. Reseña recopilada por y alojada en G2.com.

El proceso de implementación de los dispositivos de hardware y software es sencillo, al igual que el proceso de actualización regular. La implementación del proceso de cadena de confianza es lo suficientemente fácil. Las API REST están disponibles, la integración con el mundo de Microsoft es posible. Parece que los protocolos ACME, EST, CMP también están disponibles, sin embargo, aún no los hemos probado. Reseña recopilada por y alojada en G2.com.

El reemplazo de hardware parece ocurrir con más frecuencia de lo deseado, esperaría mantener un hardware hasta el final de su vida útil, sin embargo, ahora nos vemos obligados, después de menos de 2 años de haber comprado los dispositivos, a migrar a un hardware diferente. Fue un poco difícil comprender los conceptos de perfiles de Certificado y Entidad Final y por qué están divididos en dos configuraciones separadas. La configuración de OCSP es engorrosa, los certificados de firmante de OCSP no se renuevan automáticamente. La información de capacitación y solución de problemas no está muy disponible. Los informes podrían mejorarse, solo permiten listar 500 certificados. No permite configurar permisos en los perfiles. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Keyfactor EJBCA es su fiabilidad y flexibilidad. Cumple completamente con nuestros requisitos de seguridad y cumplimiento, y a lo largo de los años ha demostrado ser una solución estable y confiable. Además, el equipo de soporte siempre ha proporcionado comentarios rápidos y precisos cuando se necesita. Reseña recopilada por y alojada en G2.com.

En general, no hay mucho que no guste de Keyfactor EJBCA. La documentación podría ser aún más completa en algunas áreas avanzadas, pero el equipo de soporte siempre ha sido muy receptivo y servicial para aclarar cualquier duda. Reseña recopilada por y alojada en G2.com.

El conjunto rico de características que puede manejar muchos casos de uso.

Soporte de muchos protocolos estándar de PKI como CMP, EST, SCEP, OCSP, ACME, etc., que permiten la integración con otras soluciones.

El soporte al cliente está funcionando bien y la mayoría de los tickets se resolvieron con satisfacción.

La solución SaaS funciona sin interrupciones importantes durante más de un año. Reseña recopilada por y alojada en G2.com.

Tiene una interfaz de usuario muy compleja con componentes poco amigables e inconsistentes. El software carece de una buena evaluación de la experiencia del usuario. Por otro lado, ofrece muchas opciones de configuración útiles, lo que aumenta la complejidad como efecto secundario. Reseña recopilada por y alojada en G2.com.

EJBCA ofrece una gran cantidad de capacidades, permitiendo prácticamente todos los flujos de trabajo para inscribir, gestionar y distribuir certificados. EJBCA a menudo implementa características de vanguardia antes que otros kits de herramientas PKI, permitiendo acceso anticipado a capacidades. Reseña recopilada por y alojada en G2.com.

Implementar EJBCA es un desafío cuando se utilizan los métodos de distribución de software convencionales. Sé que esto se puede solucionar al usar dispositivos virtuales en una plataforma de virtualización o en una plataforma de contenedores. Reseña recopilada por y alojada en G2.com.

Nos gusta el soporte de compatibilidad con los estándares eIDAS y ETSI. Es una pila de código abierto madura: un motor de CA bien establecido con una comunidad fuerte y respaldo comercial (a través de Keyfactor). Acceso multiinquilino y basado en roles, cobertura de API (REST) Reseña recopilada por y alojada en G2.com.

Se pueden notar algunas lagunas de documentación para escenarios de borde/personalizados. Monitoreo integrado limitado: el monitoreo listo para usar para eventos de auditoría alineados con ETSI, estadísticas de certificados e informes de cumplimiento es limitado. Reseña recopilada por y alojada en G2.com.

Poder eliminar nuestros CAs locales y usar su solución alojada quita una gran carga de nuestro equipo. Como miembro del equipo de seguridad, me encanta que sea una cosa menos de la que tenemos que preocuparnos. Además, la facilidad de desplegar y reemplazar certificados asegura que nunca estemos en una situación donde un certificado vaya a expirar y nadie sepa a dónde ir o qué hacer. Un verdadero salvavidas. Reseña recopilada por y alojada en G2.com.

Honestamente nada, realmente cumple con todos los requisitos. ¿Quizás tener mejores documentos? Aunque ya son bastante buenos 😂 Reseña recopilada por y alojada en G2.com.

EJBCA ha sido nuestra solución PKI durante más de 10 años. Al igual que con Primekey, la respuesta y el soporte son excelentes. La interfaz de usuario ha mejorado a lo largo de los años. Integración con HSM. Reseña recopilada por y alojada en G2.com.

Mi única queja sería la falta de construcción de origen. Aunque la contenedorización sí ofrece muchas ventajas. Reseña recopilada por y alojada en G2.com.