PKI软件与加密咨询
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
WhiteRabbit Security 是一家位于德国的网络安全厂商，核心聚焦密码学密钥管理和定制化 PKI。页面明确说明其是 OpenXPKI 的维护者和开发者，提供从咨询、架构设计到实施和运行的企业级证书基础设施方案，覆盖 Enterprise PKI、IoT PKI 和 Embedded PKI。
在防护类型上，它主要解决数字身份、证书生命周期和设备认证问题。Enterprise PKI 支持通过 Web 界面自助申请证书、配置审批工作流、维护证书元数据，并通过 SCEP、EST、ACME 实现自动化签发，适合服务器、网络设备、移动设备、容器、虚拟机等复杂环境。IoT PKI 强调制造阶段初始证书、运行期自动换证和规则化校验，可支撑数百到数百万设备。Embedded PKI 则可嵌入产品内部，面向长生命周期设备提供自动证书申请、更新和 CA Rollover。
部署方式较灵活，正文提到企业内部 PKI、Docker 订阅形式、Offline Root CA、OCSP Responder、证书代理和嵌入式 PKI。管理侧具备生命周期监控、证书到期告警和可配置升级机制，通知可通过邮件、工单系统或监控接口发送。集成方面支持 Kubernetes、cert-manager、VMware、CMDB、资产数据库、生产线和外部 Root CA，标准化程度较高。
定价信息较少，仅看到“PKI im Docker als Abo”，说明存在 Docker 形式的订阅方案，同时也提供咨询、实施、系统集成和定制开发。未披露具体价格、试用政策、SLA、合规认证或支持等级，因此采购前需要通过首次沟通确认预算、交付边界和运维责任。
优点是专业深、协议开放、自动化能力强，并且对 Offline Root CA、CA Rollover、HSM 使用、后量子迁移等严肃 PKI 议题有覆盖。缺点是产品明显偏工程化和项目型，非 PKI 专业团队上手成本可能较高；公开资料中也缺少价格、认证和本地化支持信息。它更适合中大型企业、工业/车联网/IoT 厂商、需要把 PKI 嵌入产品的设备公司，以及已有复杂私有云或虚拟化环境的组织。
正文没有提供中国网络访问、人民币支付、发票或中文支持信息，china_access 只能评为未知。中国用户若有本地合规、国密算法、等保或数据驻留要求，应重点核实部署模式、密码算法支持和服务响应。替代方案可评估 EJBCA、HashiCorp Vault PKI、Smallstep、Venafi、Keyfactor，以及 CFCA、天威诚信等本地 CA/密码服务商。
本测评基于公开资料整理,不构成购买建议,请以 whiterabbitsecurity.com 官网实际信息为准。
专注 openXPKI 与密钥管理，偏企业安全
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。