DuoKey

PKI et gestion du cycle de vie des certificats

DuoKey vs DigiCert

DigiCert commercialise DigiCert ONE, une plateforme réunissant Trust Lifecycle Manager, Private CA, Software Trust Manager et Device Trust Manager, proposée depuis le cloud de DigiCert, sur site, en hybride ou en environnement isolé (air-gapped). DuoKey est une plateforme suisse de PKI et de cycle de vie des certificats : CA privées, ACME, EST, SCEP et CMP, découverte, déploiement avec retour arrière, certificats post-quantiques et journal d'audit infalsifiable, opérée par DuoKey ou sur site.

DuoKey

21 / 32

DigiCert

23 / 32

Capacités comparées prises en charge, d'après la documentation publique.

Réserver un appel→Voir le comparatif

Uniquement chez DuoKey

  • Services PKI connexes
  • Certificats post-quantiques (ML-DSA, SLH-DSA, hybrides/composites)
  • Journal d'audit inviolable (signé / chaîné par hachage)
  • Intégration SIEM
  • Haute disponibilité / reprise après sinistre

Critère par critère

DuoKey et DigiCert, côte à côte

CapacitéDuoKeyDigiCert

Autorité de certification et émission

1Hiérarchie de CA privée

Exploiter ses propres CA racines et intermédiaires avec contrôle du cycle de vie

OuiCA racines, intermédiaires, importées ; révocation en cascadeSource
OuiCA racines et intermédiairesSource

2Courtage de CA publiques / externes

Commander et renouveler des certificats de CA publiques ou cloud (Let's Encrypt, DigiCert, Sectigo, AWS PCA, ADCS...) depuis une seule console

OuiLet's Encrypt, DigiCert, Sectigo, AWS, Azure, GCP, ADCSSource
OuiAWS PCA, Entrust, Let's Encrypt, Microsoft, SectigoSource

3Révocation

CRL et OCSP pour les parties utilisatrices

OuiOCSP et CRL par CASource
OuiCRL complètes et delta, OCSPSource

4Services PKI connexes

SSH CA et/ou horodatage RFC 3161

OuiSSH CA, horodatage RFC 3161Source
PartielTSA RFC 3161 ; pas de SSH CASource

Inscription

5ACME (RFC 8555)

OuiAnnuaire ACME par CASource
OuiACME, clients tiers inclusSource

6EST (RFC 7030)

OuiDont serverkeygen, csrattrsSource
OuiESTSource

7SCEP (RFC 8894)

OuiProfils SCEP configurablesSource
OuiSCEP, iOS direct inclusSource

8CMPv2 (RFC 4210/9483)

OuiCMP, profil allégé inclusSource
OuiCMP / CMPv2Source

9Auto-inscription Microsoft (GPO / WCCE / MS-XCEP)

Non documentéPas d'auto-inscription WindowsSource
OuiDigiCert Autoenrollment Server pour ADSource

10Distribution de certificats via Intune / MDM

PartielDistribution Intune pour S/MIME uniquementSource
OuiIntégration SCEP IntuneSource

11Émetteur Kubernetes cert-manager

OuiVia l'émetteur ACME, vérifié de bout en boutSource
OuiDigiCert Issuer pour cert-managerSource

Visibilité et automatisation

12Découverte des certificats (scan réseau et/ou agents)

OuiScanners réseau et agentsSource
OuiRéseau, cloud, postes, journaux CT (marketing)Source

13Inventaire central avec contrôles de politique / conformité

OuiContrôles Mozilla/NIST/PCI, CMDB ServiceNowSource
OuiInventaire et alertes de politique (marketing)Source

14Renouvellement et redéploiement automatisés

PartielRenouvellement piloté par client ACME documentéSource
OuiRenouvellement et redéploiement automatiquesSource

15Alertes d'expiration

PartielAlertes génériques par webhook et e-mailSource
OuiAlertes d'expirationSource

16Déploiement vers les équipements (répartiteurs de charge, pare-feu, serveurs web, Windows) avec retour arrière

OuiF5, FortiGate, Azure, IIS, Nginx, JKS + retour arrièreSource
OuiDéploiement F5 avec repli, agentsSource

17Certificats de courte durée / préparation au TLS à 47 jours à grande échelle

PartielValidité à la journée et ACMESource
PartielTendance 47 jours décrite ; pas de spec d'échelleSource

Protection des clés

18Clés de CA protégées par HSM (non exportables)

PartielAdossé à un coffre ; HSM pour les CA PQCSource
OuiHSM FIPS 140-2 niveau 3Source

19Clés de CA fragmentées par MPC / seuil (jamais entières en un seul endroit)

Non documentéNon documenté pour les clés de CA
Non documenté

20Certificats post-quantiques (ML-DSA, SLH-DSA, hybrides/composites)

OuiML-DSA, SLH-DSA, composite ML-DSA-65+P256Source
PartielML-DSA, SLH-DSA (draft) ; pas de compositeSource

Cas d'usage

21S/MIME avec séquestre et recouvrement des clés

OuiSéquestre et recouvrement, distribution IntuneSource
OuiSéquestre et recouvrement des clés dans le cloudSource

22Service de signature de code

PartielCertificats de signature de codeSource
OuiSoftware Trust Manager, adossé à un HSMSource

23Identité IoT / des équipements à grande échelle

Non documentéAucun chiffre de volumétrie publiéSource
OuiDevice Trust Manager, en usineSource

Gouvernance

24RBAC granulaire

OuiPermissions PKI hiérarchiquesSource
OuiAccès basé sur les rôlesSource

25Workflow d'approbation / quorum M-of-N pour les opérations PKI sensibles

PartielWorkflow d'approbation ; quorum pour recouvrement S/MIMESource
PartielApprobations de signature ; pas de M-of-NSource

26Politique contextuelle (IP, localisation, horaire) sur les opérations CA / PKI

Non documentéPolitiques d'accès non liées aux CASource
Non documentéRestrictions IP sur CertCentral uniquementSource

27Journal d'audit inviolable (signé / chaîné par hachage)

OuiHMAC-SHA256 et chaîne de hachageSource
Non documentéJournaux d'audit ; ni signature ni chaînageSource

28Intégration SIEM

OuiSplunk, syslog, ElasticSource
PartielAdd-on Splunk tiers uniquementSource

Déploiement et éditeur

29Options SaaS et sur site

OuiHébergé par DuoKey ou sur siteSource
OuiCloud, sur site, hybride, isolé (air-gapped)Source

30Haute disponibilité / reprise après sinistre

OuiNœuds API sans état, répliquesSource
PartielSLA SaaS 99,99 % ; HA client non publiqueSource

31Support 24/7 avec délais de réponse garantis par SLA

Oui24/7 en Platinum, 1 heure pour le critiqueSource
OuiPremium : réponse Sev1 en 15 minutesSource

32Certifications de l'éditeur (ISO 27001, SOC 2, WebTrust / eIDAS QTSP, Common Criteria)

OuiISO 27001, SOC 2, TISAX AL3Source
OuiWebTrust, SOC 2, ETSI QTSP, ZertESSource

Pourquoi choisir DuoKey

Les différences clés avec DigiCert

01

Audit inviolable

DigiCert ONE fournit des journaux d'audit de plateforme et de produit à filtrer et exporter ; aucune signature ni chaînage par hachage n'est documenté. DuoKey signe chaque enregistrement d'audit en HMAC-SHA256 et le chaîne en SHA-256 : toute modification ou suppression est détectable.

02

Transfert natif vers le SIEM

L'intégration Splunk documentée de DigiCert ONE est un add-on tiers, maintenu par un développeur. DuoKey transfère nativement les événements d'audit vers Splunk, syslog et Elastic.

03

SSH CA et certificats composites inclus

DigiCert documente un service d'horodatage RFC 3161 mais aucune autorité de certification SSH, et son support PQC couvre ML-DSA et SLH-DSA sans certificats composites. DuoKey inclut une SSH CA, l'horodatage RFC 3161 et un composite hybride ML-DSA-65 + ECDSA-P256.

04

Juridiction suisse

DigiCert est une entreprise américaine et son HSM compatible PQC n'est disponible que dans des centres de données aux États-Unis. DuoKey SA est une entreprise suisse qui exploite son service sous droit suisse, ou fonctionne entièrement sur site chez vous.

Les points forts de DigiCert

DigiCert ONE est l'une des plateformes les plus complètes : ACME, EST, SCEP, CMP, auto-inscription AD, Intune et cert-manager, connecteurs vers des CA tierces, HSM FIPS 140-2 niveau 3, certificats PQC disponibles en production, signature de code, IoT et séquestre S/MIME. DigiCert est une CA publiquement reconnue, avec WebTrust, SOC 2 Type II, le statut qualifié UE et ZertES suisse, et un SLA de disponibilité de 99,99 %.

FAQ

DuoKey est-il une alternative à DigiCert pour la PKI et la gestion des certificats ?

Oui. DuoKey fournit des autorités de certification privées, le pilotage de CA publiques et cloud, ACME, EST, SCEP et CMP, la découverte, le déploiement avec retour arrière et des certificats post-quantiques, opérés par DuoKey ou sur site.

Peut-on garder DigiCert et ajouter DuoKey ?

Oui. DuoKey peut piloter des autorités existantes comme émetteurs (Microsoft AD CS via NDES, DigiCert, Sectigo, Let's Encrypt, AWS, Azure, Google) tout en centralisant l'inventaire et le déploiement.

Comment ces critères ont-ils été choisis ?

Ils suivent les sections d'un appel d'offres PKI et gestion du cycle de vie des certificats : émission, protocoles d'inscription, visibilité et automatisation, protection des clés, cas d'usage, gouvernance et déploiement. Chaque cellule renvoie au document public sur lequel elle s'appuie.

Sources

Chaque affirmation de cette page, sourcée

DigiCert

  1. [1]www.digicert.comcritères 1, 18, 29https://www.digicert.com/private-ca
  2. [2]docs.digicert.comcritères 2https://docs.digicert.com/en/trust-architecture-playbook/issuance-pillar/ca-connectors-and-third-party-issuance.html
  3. [3]docs.digicert.comcritères 3https://docs.digicert.com/de/digicert-private-ca/set-up-a-private-ca/set-default-ocsp--crl--aia-issuer--and-certificate-policies.html
  4. [4]knowledge.digicert.comcritères 4https://knowledge.digicert.com/general-information/rfc3161-compliant-time-stamp-authority-server
  5. [5]docs.digicert.comcritères 5, 6, 7, 8, 9https://docs.digicert.com/en/trust-lifecycle-manager/define-policies-to-ensure-compliance/certificate-profiles/enrollment-and-authentication-methods.html
  6. [6]docs.digicert.comcritères 10https://docs.digicert.com/en/trust-lifecycle-manager/integration-guides/intune-scep-integration/introduction.html
  7. [7]docs.digicert.comcritères 11https://docs.digicert.com/it/digicert-private-ca/private-ca-integrations/integrate-cert-manager-with-private-ca.html
  8. [8]www.digicert.comcritères 12, 13, 14, 15, 24https://www.digicert.com/trust-lifecycle-manager
  9. [9]www.digicert.comcritères 16https://www.digicert.com/content/dam/digicert/pdfs/integrations/f5/digicert-integration-solution-brief-f5-en.pdf
  10. [10]www.digicert.comcritères 17https://www.digicert.com/solutions/security-solutions-for-automation
  11. [11]docs.digicert.comcritères 20https://docs.digicert.com/en/digicert-private-ca/use-post-quantum-cryptography.html
  12. [12]docs.digicert.comcritères 21https://docs.digicert.com/en/trust-lifecycle-manager/enroll-and-manage-certificates/digicert-trust-assistant/digicert-trust-assistant-admin-guide/create-certificate-profile-with-digicert-trust-assistant/manual-and-auto-key-recovery.html
  13. [13]www.digicert.comcritères 22, 25https://www.digicert.com/software-trust-manager
  14. [14]www.digicert.comcritères 23https://www.digicert.com/device-trust-manager
  15. [15]docs.digicert.comcritères 26https://docs.digicert.com/en/certcentral/secure-your-certcentral-account/restrict-account-access-by-ip-address-ranges.html
  16. [16]docs.digicert.comcritères 27https://docs.digicert.com/en/platform-overview/understand-the-digicert-one-platform/understand-audit-logs.html
  17. [17]splunkbase.splunk.comcritères 28https://splunkbase.splunk.com/app/7816
  18. [18]www.digicert.comcritères 30, 31https://www.digicert.com/service-level-agreement
  19. [19]www.digicert.comcritères 32https://www.digicert.com/webtrust-audits

DuoKey

  1. [1]docs.duokey.comcritères 1, 2, 3, 8, 13, 16, 18, 20https://docs.duokey.com/docs/pki-ssl/overview#core-capabilities
  2. [2]docs.duokey.comcritères 4https://docs.duokey.com/docs/cockpit/ssh-certificate-authority#what-is-an-ssh-certificate-authority
  3. [3]docs.duokey.comcritères 5https://docs.duokey.com/docs/developer/pki-api#acme-rfc-8555
  4. [4]docs.duokey.comcritères 6, 23https://docs.duokey.com/docs/pki-ssl/enrollment-protocols#est-rfc-7030
  5. [5]docs.duokey.comcritères 7https://docs.duokey.com/docs/pki-ssl/enrollment-protocols#scep-rfc-8894
  6. [6]docs.duokey.comcritères 9https://docs.duokey.com/docs/pki-ssl/issuers/adcs-ndes#overview
  7. [7]docs.duokey.comcritères 10, 21https://docs.duokey.com/docs/cockpit/release-notes#205-206
  8. [8]docs.duokey.comcritères 11, 14https://docs.duokey.com/docs/pki-ssl/enrollment-protocols#using-acme-with-kubernetes-cert-manager
  9. [9]docs.duokey.comcritères 12https://docs.duokey.com/docs/developer/pki-api#discovery-compliance
  10. [10]docs.duokey.comcritères 15, 28https://docs.duokey.com/docs/cockpit/deployment#observability
  11. [11]docs.duokey.comcritères 17, 22https://docs.duokey.com/docs/pki-ssl/operations/create-certificate#phase-1-create-the-request
  12. [12]docs.duokey.comcritères 24https://docs.duokey.com/docs/developer/pki-api#certificates-requests
  13. [13]docs.duokey.comcritères 25https://docs.duokey.com/docs/pki-ssl/getting-started#the-certificate-lifecycle
  14. [14]docs.duokey.comcritères 26https://docs.duokey.com/docs/developer/administration-api#access-policies
  15. [15]docs.duokey.comcritères 27https://docs.duokey.com/docs/cockpit/security#tamper-evident-audit
  16. [16]docs.duokey.comcritères 29https://docs.duokey.com/docs/openshift-on-prem/vm-deployment
  17. [17]docs.duokey.comcritères 30https://docs.duokey.com/docs/cockpit/deployment#high-availability-and-resilience
  18. [18]docs.duokey.comcritères 31https://docs.duokey.com/docs/why-mpc
  19. [19]duokey.comcritères 32https://duokey.com/en/compliance/iso-27001

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.

Demander une démoDécouvrir les solutions