GlobalSign产品与功能专区

• DV、OV 及 EV 凭证，对应不同身份验证程度。
• 支持 RSA 或 ECC 金钥；按产品选择 Wildcard 或多域名 SAN。
• 集中管理企业凭证申请、重发及更新。
• 可配合 Atlas 与 ACME 规划凭证自动化。

适用环境
企业网站 · 网上商店 · 客户入口 · 对外应用及伺服器

EV 不提供 Wildcard。订购方案年期与单张凭证有效期不同；域名、机构验证、SAN 及更新规则按当时原厂条款确认。

• Managed PKI 与 Atlas 提供集中身份、凭证及权限管理。
• ACME 支持使用相容客户端自动申请 SSL／TLS 凭证。
• Certificate Automation Manager 可用于凭证部署及更新自动化。
• TLS Connect 面向管理多张 SSL／TLS 凭证的中小企。
• LifeCycleX by GMO 提供本地部署、跨 CA 盘点、更新告警及审计纪录。

适用环境
多网站或分公司 · Active Directory · 混合云 · 大量凭证及设备

Managed PKI、ACME、CAM、TLS Connect 及 LifeCycleX 为不同产品或部署方式，功能及授权不等同。TLS Connect 原厂定位为约 1–100 张 SSL／TLS 凭证；LifeCycleX 为本地部署方案。

• S／MIME 签署让收件人核对发件身份及邮件完整性。
• S／MIME 加密保护邮件内容，配合收件人的凭证及私钥使用。
• 可透过 Managed PKI、Active Directory 或 MDM 整合安排大量部署。
• VMC 与 CMC 支持符合 BIMI 要求的品牌标志验证。

适用环境
企业电邮 · 敏感资料通讯 · 员工及流动装置 · 品牌电邮身份

S／MIME 与 BIMI Mark Certificates 是不同用途。VMC 需符合商标要求，CMC 需提供品牌标志使用历史；Mark Certificates 须先符合 SPF、DKIM、DMARC 与 BIMI 要求，显示效果取决于收件平台。

• 文件数码签署与企业电子印章，分别对应个人及机构身份。
• Digital Signing Service（DSS）透过 REST API 提供云端签署。
• AATL 签署提供 USB、HSM 或云端等部署选项。
• 可信时间戳支持 RFC 3161 及长期签署验证流程。
• 原厂另提供 Qualified Signatures／Seals，按用途及身份验证要求选型。

适用环境
PDF及商业文件 · 合约及审批 · 文件管理系统 · 大量文件签署

DSS 是签署服务元件，需与文件工作流程整合；AATL、Advanced 及 Qualified 签署的身份、部署与法律要求不同。香港或跨境文件的适用程序按交易及监管需要另行核对。

• OV 及 EV Code Signing 提供不同程度的发布者验证。
• 支持软件、脚本及可执行档等签署用途。
• 私钥可按方案使用合规 Token 或 HSM 保护。
• 可按官方整合方法配合 Azure Key Vault、AWS CloudHSM 及 CI／CD。
• 签署可配合时间戳，支持到期后的验证流程。

适用环境
企业软件 · Windows builds及驱动 · Java JAR · DevOps及软件供应链

需先确认签署平台、私钥储存、HSM 相容及发布者验证。HSM 硬件不一定随凭证提供；新发凭证及续期有效期按原厂现行规则。签署不取代程式码安全测试。

• 用于 VPN、闸道、Wi-Fi 及企业应用的凭证式身份验证。
• 支持机器、伺服器、流动装置及使用者身份用途。
• 可按环境使用 Smart Card 或 USB Token 登入。
• 配合 Managed PKI 与 Active Directory 安排签发、自动注册及撤销。

适用环境
企业 Wi-Fi及VPN · Windows及Active Directory · 流动装置 · 伺服器及机器身份

需确认 VPN、Wi-Fi、MDM 及身份平台的凭证支持，并按端点及登入流程配置所需的多因素验证。

• IoT Identity Platform 管理装置身份、加密及验证。
• IoT CA Direct 与 IoT Edge Enroll 对应不同注册与整合方式。
• 支持凭证签发、更新、撤销及设备生命周期纪录。
• 提供 REST API、EST 及 CRL／OCSP 等整合或状态查验方法。

适用环境
IoT及工业设备 · 设备制造与注册 · 云端设备连线 · 长期运作的设备身份

装置能力、信任根、注册协定、私钥保护及云端整合需先确认；凭证只属设备安全架构的一部分，需配合韧体及网络防护。

• 按需要选择专属公开 Intermediate CA 或私有凭证阶层。
• 专属 Root／Intermediate CA 可由 GlobalSign 托管。
• 可按用途配置凭证政策、Extended Key Usage 及撤销资讯。
• IntranetSSL 提供使用非公开信任 CA 的内部 TLS 凭证选项。

适用环境
内部伺服器及应用 · 大型企业身份系统 · 设备或供应链生态 · 自订信任边界

公开与私有信任模式不同；私有凭证需在受管理的端点部署信任根。TLS 检查使用的 CA 不可直接当作公开网站凭证使用，需按架构及隐私要求评估。