Empresa con datos sensibles
Salud, legal, fintech: tu certificado nunca debe quedar expuesto. Nosotros lo blindamos.
Seguridad enterpriseHighlighted
Certificados seguros
Tus certificados digitales protegidos con cifrado envelope AES-256-GCM + HKDF.
What it is
Tus certificados digitales son la pieza más sensible del sistema. Por eso aplicamos cifrado de grado militar: envelope HKDF con derivación de claves por tenant + AES-256-GCM. Cada tenant tiene su propia clave maestra derivada.
Los archivos PFX se almacenan cifrados en reposo. Las contraseñas se cifran de forma independiente. Nadie en ALMC puede leer tu certificado: están a tu disposición sólo a través de la API autenticada.
Los archivos PFX se almacenan cifrados en reposo. Las contraseñas se cifran de forma independiente. Nadie en ALMC puede leer tu certificado: están a tu disposición sólo a través de la API autenticada.
What it includes
- Cifrado envelope HKDF + AES-256-GCM
- Clave maestra única por tenant (zero-knowledge)
- Contraseñas PFX cifradas independientemente
- Auditoría externa anual de seguridad
- Compatible certificados FNMT-RCM, Camerfirma, IZENPE, ANCERT
- Alertas automáticas 30 días antes de expiración
Who it is for
Who it is for
Después de un incidente de seguridad
Migrando de un sistema donde tu PFX estaba en disco plano. Aquí ya no.
Frequently asked questions
Frequently asked questions
¿Pueden vuestros administradores leer mi certificado?
No. La derivación de clave depende de un secreto del propio tenant. Sin ese secreto, ni siquiera con acceso al disco se puede descifrar.
¿Qué pasa si pierdo mi certificado?
Lo subes de nuevo. El sistema asume rotación normal sin afectar la cadena de facturas existente.
Related features
Related features
If this interests you, check also