คู่มือ / การดูแลระบบ

ความปลอดภัย — NOLAPSE เก็บ private key อย่างไร

NOLAPSE ดูแลใบรับ⁠รองและคีย์ของคุณให้ปลอดภัยอย่างไร

เข้ารหัสคีย์ตอนเก็บ — private key และ root ของ CA ถูกเข้ารหัสแบบ envelope ด้วย AES-256 โดยเก็บ KEK ไว้นอกฐานข้อมูล (รองรับ Vault / KMS)
mTLS — agent ทุกตัวยืนยันตัวตนด้วย client certificate
audit log แบบ hash-chain — ตรวจสอบย้อนหลังได้ แก้แล้วรู้ และส่งออกเข้า SIEM ได้
ไม่มี sub-processor รายใดได้รับ private key ที่ใช้งานได้จริง — การออกใบผ่าน ACME ส่งออกไปแค่ CSR
PDPA · เก็บข้อมูลในประเทศ — โฮสต์ในประเทศไทย และติดตั้งแบบ on-premise ได้

ดูรายละเอียดทางกฎหมายฉบับเต็มได้ที่ ข้อกำหนดการใช้งาน และ นโยบายความเป็นส่วนตัว