Veröffentlicht am
2. Dezember 2025
Evertrust freut sich bekanntzugeben, dass seine PKI-Plattform (auch bekannt als Stream) Version 1.3.0 die ANSSI CSPN (Certification de Sécurité de Premier Niveau) Zertifizierung unter der Referenznummer ANSSI-CSPN-2025/10 erhalten hat.
Die Zertifizierung wurde von der französischen Nationalen Agentur für Informationssystemsicherheit (ANSSI) nach einer umfassenden Sicherheitsbewertung durch die akkreditierte Einrichtung AMOSSYS ausgestellt.
Sicherheitsbewertungsprozess
Der CSPN-Zertifizierungsprozess umfasste mehrmonatige, strenge Sicherheitstests, darunter Schwachstellenanalysen und Penetrationstests durch unabhängige Sicherheitsexperten. Die Evaluierung bewertete die Fähigkeit der Evertrust PKI, Angriffen mittleren Ausmaßes standzuhalten und gleichzeitig die Betriebsfähigkeit aufrechtzuerhalten.
Zu den wichtigsten Sicherheitsfunktionen, die während der Evaluierung validiert wurden, gehörten:
- Sichere Kommunikationsprotokolle
- Authentifizierungs- und Zugriffskontrollmechanismen
- Protokollierung und Überwachung von Sicherheitsereignissen
- Datenschutzfunktionen
- Kryptografische Funktionen und Zufallszahlengenerierung
Die Evaluierung wurde unter Verwendung einer Testumgebung durchgeführt, die eine Datenbank- und HSM-Integration für das kryptografische Schlüsselmanagement umfasste.
Alle für die Zertifizierung relevanten Informationen finden Sie hier.
Was ist Evertrust Stream?
Evertrust PKI – Stream fungiert als umfassende Zertifizierungsstellenplattform, die mehrere Zertifizierungsstellen in einer einzigen Installation hosten kann. Die Plattform integriert sich mit Hardware-Sicherheitsmodulen (HSM) und unterstützt verschiedene Schlüsselspeicher, darunter Software, PKCS#11-HSMs und Cloud-Schlüsselverwaltungsdienste von AWS, Azure und der Google Cloud Platform.
Es bietet außerdem ein Zertifikatslebenszyklusmanagement einschließlich Ausstellung, Widerruf sowie Generierung und Verteilung von Zertifikatssperrlisten (CRL) über HTTP-Endpunkte, LDAP-Verzeichnisse und S3-Speichersysteme.
Marktanwendungen
Die CSPN-Zertifizierung ermöglicht den Einsatz von Stream in Umgebungen, die validierte Cybersicherheitslösungen erfordern, insbesondere im Rahmen von Beschaffungsprozessen des französischen öffentlichen Sektors und in kritischen Infrastruktursektoren wie Energie, Telekommunikation und Transport.
Über Evertrust
Evertrust wurde 2017 gegründet und entwickelt Lösungen für PKI und das Zertifikatslebenszyklusmanagement. Das Unternehmen hat seinen Hauptsitz in Paris und betreut Organisationen aus verschiedenen Branchen, darunter Finanzdienstleistungen, Gesundheitswesen, öffentliche Verwaltung, Energie, Verteidigung, Einzelhandel und kritische Infrastrukturen.
Das Produktportfolio von Evertrust umfasst Stream (PKI-Plattform) und Horizon (Zertifikatslebenszyklusmanagement), die umfassende Funktionen für das digitale Zertifikatsmanagement bei On-Premises-, Cloud- und Hybrid-Bereitstellungen bieten.