零信技术，密码应用自动化提供商

有了数字证书，但真正发挥作用还差自动化

数字证书用于建立可信身份，并为数字签名和加密提供基础。CA负责签发证书，应用程序负责使用证书，但长期以来，这两个环节往往相互独立。获得证书并不意味着证书会自动部署、续期、完成应用配置，或者确保密码操作能够在需要时自动执行。用户和IT团队仍然需要手动连接各个环节。这正是数字证书与实际密码应用之间长期存在的鸿沟。

零信技术通过将证书自动化管理与密码应用自动化连接起来，解决这一问题。通过证书自动化和应用自动化实现自动化保障网站安全、邮件安全、文档安全、应用安全和可信身份，让密码技术更易部署、更易管理、更易使用。

数字证书建立信任和加密，自动化让信任和加密真正发挥作用。

证书管理自动化 自动化完成证书申请、签发、部署、续期与管理。

密码应用自动化 将数字签名、验签、加密和解密融入实际应用工作流。

统一云密码基础设施 通过统一密码基础设施连接CA、信任服务、应用程序与安全系统。

零信任不只是访问控制

零信任经常被主要理解为身份认证与访问控制。但从更广泛的安全架构来看，零信任还涉及设备、网络流量、应用与工作负载，以及数据安全。美国联邦零信任战略为理解这一更广泛的安全架构提供了重要参考，其中包括流量加密和自动化。基于这一更全面的安全视角，零信技术提出了自己的“三大理念、五项原则”，阐释如何将零信任原则转化为基于密码技术的实际安全保障能力。

一个密码基础设施，服务多种应用场景，实现密码应用自动化

零信技术建设了统一的云密码基础设施，将CA、信任服务、证书生命周期管理与密码操作连接起来。零信技术不将每一种应用都视为相互孤立的安全问题，而是提供一个共享基础设施，使不同服务和部署环境都能实现密码应用自动化。

多CA连接，规避单CA供应风险
连接多个CA与信任服务，根据证书类型、验证要求、信任策略和应用需求，自动化管理适用的数字证书，自动化切换可用CA服务。

证书生命周期自动化管理
通过适用的协议与集成方式，自动化完成证书申请、签发流程、部署、续期与管理，减少人工干预和运维负担。

密码应用自动化
将证书与密码操作连接到实际需要它们的应用中，让数字签名、验签、加密和解密融入真实业务工作流。

灵活部署
个人和中小企业可以通过应用程序与云服务使用密码能力；大型组织则可以通过集中式网关与系统集成实现规模化本地部署。两种方式遵循相同的密码应用自动化架构和理念。

从证书管理到密码能力的实际应用零信技术不仅自动化管理证书生命周期，更致力于让密码能力在需要安全保护的环境中自动发挥作用。

签名 · 验签 · 加密 · 解密 · 可信数字身份

证书管理自动化

通过ACME协议与集成方式，自动化完成证书申请、部署、续期与管理。

可信身份自动化

将基于证书的身份与网站、邮件、文档、应用程序和组织业务流程连接起来，使身份认证更便捷、更一致。

数字签名与验签

将基于证书的数字签名与验签融入应用工作流，帮助确认签名真实性、签署者身份及消息或文档的完整性。

加密与解密

让自动加密保护成为应用正常运行的一部分，而不是要求用户单独完成的技术任务。

多算法支持

支持不同的密码算法与部署方案，帮助应用满足互操作、兼容与合规等安全需求，而不必依赖单一算法路线。

补齐密码能力

让现有系统和设备回归本职，把密码工作交给密码应用自动化网关，让组织能够在不替换和升级现有系统和设备下提升安全能力。

更多密码技术选择，更强互操作性，更具韧性的全球互联网

全球互联网安全需要开放标准、互操作的实现方式，以及多样化的密码技术选择。零信技术支持双算法与多算法密码应用自动化，帮助客户根据实际应用需求选择和部署合适的密码技术。RSA和SM2同为国际标准化的密码算法，只是SM2在全球应用生态中的普及程度仍有差距。零信技术同时支持 RSA和SM2的证书自动化管理与密码应用自动化，让不同密码技术更便捷地进入实际业务应用，让全球用户有更多的选择，包括双混合PQC算法。

RSA · ECC · SM2 · X25519MLKEM768 · SM2MLKEM768 · MLDSA · MLKEM

一个密码基础设施，覆盖六大安全领域

零信技术将统一的密码技术基础与自动化理念应用于六个相互关联的安全领域。每个领域解决不同的应用需求，同时共享可信身份、证书自动化管理与密码操作自动化能力。

不同部署模式，相同自动化理念

密码安全不应该要求每个用户或每个组织都自行建设和维护复杂的PKI（公钥基础设施）环境。零信技术根据业务规模、系统集成要求与安全策略，提供不同的密码能力应用方案，但共享相同的底层密码技术和统一的云密码基础设施。

以密码应用自动化为核心，打造四大生态产品

基于统一的密码基础设施与密码应用自动化技术，零信技术历时5年多成功打造了三个生态产品，并正在打造第四个后量子密码应用生态产品。四大生态产品面向不同的密码技术与应用需求，覆盖从国密SSL证书透明、证书自动化管理，到邮件/聊天/文档密码应用和后量子密码应用的完整技术链条，为网站安全、邮件安全、文档安全、代码签名、可信身份等场景提供密码敏捷的自动化应用解决方案。所有产品和方案都默认支持双算法（SM2+RSA/ECC）数字证书, 满足在不同的加密环境和灵活的合规应用需求。

一个密码基础，连接全球生态，自动化密码应用

密码应用自动化不仅需要产品与技术，还需要开放标准，这是实现互操作与规模化密码自动化的重要基础。零信技术通过共享密码基础设施和自动化理念，连接CA机构、信任服务商、应用提供商、网络安全系统等。零信技术生态建设涵盖网站安全、邮件安全、聊天安全、文档安全、应用安全与身份可行。不同领域具有各自的服务提供商、协议与部署要求，但都可以受益于统一的证书管理与密码应用自动化基础。

为未来做好准备，不依赖单一密码技术路线

随着协议、密码技术与应用需求不断变化，互联网安全也在持续演进。长期安全不仅需要可靠的算法，还需要能够部署、管理、评估并逐步迁移密码技术的能力。零信技术将密码应用自动化与多算法支持、协议创新相结合，让密码技术选择更容易在实际应用中落地，并为未来标准、兼容性要求和安全评估的变化保留灵活性。

连接数字信任、密码技术与实际应用

零信技术专注于数字安全中已经被严重忽视的环节：如何让密码能力在基础设施与实际应用之间自动发挥作用。

零信可信根证书认证计划

一个信任计划，两大应用生态。零信可信根证书认证计划构建统一的数字信任基础，为安全的网站访问、电子邮件和文档通信提供根证书信任支持。该计划涵盖两大密码应用生态，分别针对不同的数字信任场景，建立相应的证书根信任体系。

零信浏览器 — SSL证书根认证

为网站和HTTPS 连接提供SSL证书根信任支持，帮助用户验证网站身份，建立可信的网站访问环境。包括国际根证书和国密根证书信任列表，以及国际和国密证书透明日志系统信任列表。

零信AI邮 — 邮件和文档证书根认证

为电子邮件和文档提供证书根信任支持，帮助用户验证邮件身份、验证文档数字签名，建立可信的数字通信和数字文档环境。包括国际根证书和国密根证书信任列表，以及国际和国密时间戳服务信任列表。