Recensioni e Dettagli del Prodotto Keyfactor EJBCA®

Keyfactor EJBCA SaaS eccelle per facilità d'uso e implementazione, rendendo il processo di firma dei certificati semplice ed efficiente all'interno della nostra organizzazione. La piattaforma offre un set robusto di funzionalità che soddisfano varie esigenze di gestione dei certificati, e le sue capacità di integrazione sono senza soluzione di continuità, il che è particolarmente vantaggioso per mantenere operazioni fluide tra diversi sistemi. Inoltre, il supporto clienti è stato reattivo e utile, garantendo che eventuali problemi vengano affrontati prontamente. Recensione raccolta e ospitata su G2.com.

Nonostante i suoi punti di forza, ci sono alcune aree in cui Keyfactor EJBCA potrebbe migliorare. Occasionalmente, il numero di funzionalità può risultare opprimente, specialmente per gli utenti che sono nuovi alla piattaforma, potenzialmente influenzando la facilità d'uso. Sebbene il supporto clienti sia generalmente buono, ci sono momenti in cui potrebbe essere necessaria un'assistenza più specializzata per problemi complessi. Questi aspetti potrebbero beneficiare di un perfezionamento per migliorare l'esperienza complessiva dell'utente. Recensione raccolta e ospitata su G2.com.

Mi piace molto la semplicità di Keyfactor EJBCA®. È molto facile da capire, gestire e configurare. Ci sono molti manuali disponibili per avviare il servizio, sia con un contenitore che direttamente dal codice sorgente, ed è stato abbastanza semplice modificare il codice senza alcun problema. Recensione raccolta e ospitata su G2.com.

La cosa più complicata che ci genera un po' di attrito ora sarebbe il tema della disconnessione che esiste con i servizi HSM. Capisco che è per il tipo di libreria, la PKCS11 che si utilizza per questo tipo di connessione, ma è ciò che in questo momento ci potrebbe generare un po' di rumore. Bisogna stare attenti, se la connessione è caduta, ristabilirla e riavviare il wildfly se abbiamo una disconnessione del token. Recensione raccolta e ospitata su G2.com.

Keyfactor EJBCA è costruito con un'API REST completa. Questo è cruciale per uno strumento di gestione PKI come Keyfactor Command, poiché consente la gestione programmatica e automatizzata del ciclo di vita dei certificati. Invece di richieste di certificati manuali, l'API permette a Keyfactor Command di iscrivere, rinnovare e revocare certificati su larga scala, che è l'intero scopo di un sistema di gestione PKI ottimizzato. Recensione raccolta e ospitata su G2.com.

La piattaforma è incredibilmente potente, ma l'enorme numero di funzionalità e l'interfaccia utente complessa la fanno sembrare uno strumento per esperti di PKI, non per amministratori IT generali. Un processo di onboarding più fluido o un'interfaccia utente più intuitiva simile a Keyfactor Command per gestire compiti comuni sarebbe un miglioramento enorme. Recensione raccolta e ospitata su G2.com.

Struttura per impostare un cluster, evento per una località remota. È un cambiamento radicale per l'impostazione di un sito DR. Il miglioramento costante in funzionalità come l'integrazione dell'algoritmo PQC. C'è un grande sforzo per rendere EJBCA facile da implementare e facile da usare. Facile da integrare con un insieme di tecnologie API. Recensione raccolta e ospitata su G2.com.

La visualizzazione del registro è troppo scarsa, devi avere uno strumento aggiuntivo per questo. Recensione raccolta e ospitata su G2.com.

Il processo di distribuzione degli apparecchi hardware e software è semplice, lo stesso vale per il processo di aggiornamento regolare.

Il processo di distribuzione della catena di fiducia è abbastanza facile.

Le API REST sono disponibili, l'integrazione con il mondo Microsoft è possibile.

Sembra che i protocolli ACME, EST, CMP siano disponibili anche, tuttavia non li abbiamo ancora testati. Recensione raccolta e ospitata su G2.com.

La sostituzione dell'hardware sembra avvenire più spesso del desiderato, mi aspetterei di mantenere un hardware fino alla fine della sua vita utile, tuttavia siamo costretti ora, dopo meno di 2 anni dall'acquisto degli apparecchi, a migrare a un hardware diverso. È stato un po' difficile comprendere i concetti di profili di Certificato e di End Entity e perché sono divisi in due configurazioni separate. La configurazione OCSP è complicata, i certificati firmatari OCSP non vengono rinnovati automaticamente. Le informazioni su formazione e risoluzione dei problemi non sono molto disponibili. La reportistica potrebbe essere migliorata, consente solo di elencare 500 certificati. Non permette di configurare i permessi sui profili. Recensione raccolta e ospitata su G2.com.

"Quello che mi piace di più di Keyfactor EJBCA è la sua affidabilità e flessibilità. Soddisfa pienamente i nostri requisiti di sicurezza e conformità e nel corso degli anni si è dimostrato costantemente una soluzione stabile e affidabile. Inoltre, il team di supporto ha sempre fornito un feedback tempestivo e preciso ogni volta che è stato necessario." Recensione raccolta e ospitata su G2.com.

Nel complesso, non c'è molto da non apprezzare in Keyfactor EJBCA. La documentazione potrebbe essere ancora più completa in alcune aree avanzate, ma il team di supporto è sempre stato molto reattivo e disponibile nel chiarire qualsiasi dubbio. Recensione raccolta e ospitata su G2.com.

Il ricco insieme di funzionalità che può gestire molti casi d'uso.

Supporto di molti protocolli PKI standard come CMP, EST, SCEP, OCSP, ACME, ecc. che consentono l'integrazione con altre soluzioni.

Il supporto clienti funziona bene e la maggior parte dei ticket è stata risolta con soddisfazione.

La soluzione SaaS funziona senza interruzioni significative da più di un anno. Recensione raccolta e ospitata su G2.com.

Ha un'interfaccia utente molto complessa con componenti poco intuitivi e incoerenti. Il software manca di una buona valutazione dell'esperienza utente. D'altra parte, offre molte opzioni di configurazione utili che aumentano la complessità come effetto collaterale. Recensione raccolta e ospitata su G2.com.

EJBCA offre una ricchezza di capacità, consentendo praticamente tutti i flussi di lavoro per l'iscrizione, la gestione e la distribuzione dei certificati. EJBCA implementa spesso funzionalità all'avanguardia prima di altri toolkit PKI, consentendo l'accesso anticipato alle capacità. Recensione raccolta e ospitata su G2.com.

Implementare EJBCA è impegnativo, quando si utilizzano i metodi di distribuzione software tradizionali. So che questo può essere risolto utilizzando appliance virtuali su una piattaforma di virtualizzazione o su una piattaforma di container. Recensione raccolta e ospitata su G2.com.

Ci piace il supporto per la compatibilità con gli standard eIDAS e ETSI. È uno stack open source maturo - un motore CA ben consolidato con una forte comunità e supporto commerciale (attraverso Keyfactor). Accesso multi-tenant e basato sui ruoli, copertura API (REST) Recensione raccolta e ospitata su G2.com.

Si possono notare alcune lacune nella documentazione per scenari edge/personalizzati. Monitoraggio integrato limitato: il monitoraggio pronto all'uso per eventi di audit allineati a ETSI, statistiche sui certificati e reportistica di conformità è limitato. Recensione raccolta e ospitata su G2.com.

Essere in grado di eliminare i nostri CA on-premise e utilizzare la vostra soluzione ospitata toglie un enorme carico dal nostro team. Come membro del team di sicurezza, adoro il fatto che sia una cosa in meno di cui preoccuparsi. Inoltre, la facilità di distribuire e sostituire i certificati garantisce che non ci troveremo mai in una situazione in cui un certificato sta per scadere e nessuno sa dove andare o cosa fare. Un vero salvavita. Recensione raccolta e ospitata su G2.com.

Onestamente niente, soddisfa davvero tutti i criteri. Forse avere documenti migliori? Sono già piuttosto buoni però 😂 Recensione raccolta e ospitata su G2.com.