Redtrust ofrece cuatro modalidades de implantación: Cloud (SaaS), Cloud MSP, Appliance Virtual y Appliance Físico (HSM), que se diferencian por dónde se aloja el servidor, quién lo gestiona y el nivel de seguridad criptográfica. Si no quieres gestionar infraestructura, elige Cloud o Cloud MSP; si necesitas control total y cumplimiento normativo estricto (banca, AAPP), Appliance Virtual o HSM.
Al contratar una plataforma de gestión de certificados digitales, además de definir usuarios y certificados hay que decidir el modelo de implantación más adecuado para tu empresa. Este artículo compara las cuatro modalidades de Redtrust, sus ventajas y en qué escenario se recomienda cada una. Si buscas información general sobre por qué centralizar certificados (frente a tenerlos dispersos en varios equipos), consulta nuestro artículo sobre centralización de certificados digitales.
¿Cuáles son las modalidades del gestor de certificados digitales de Redtrust?
Existen cuatro modelos de implantación para gestionar tus certificados digitales: Cloud, Cloud MSP, Virtual y HSM. A continuación puedes ver en detalle cómo funciona cada una, además de una comparativa entre todas ellas.
Modalidad Cloud
La modalidad Cloud es una solución totalmente alojada y administrada por Redtrust. El cliente no tiene que preocuparse por infraestructura, mantenimiento ni actualizaciones, y puede usar la plataforma inmediatamente tras la configuración inicial. Sus características principales son:
- Entorno compartido en la nube
- Gestión a cargo de Redtrust
- Licenciamiento por usuarios y certificados
- Implantación rápida
- Servicio disponible online
¿Cuándo elegir la modalidad Cloud?
Recomendada para empresas que quieren empezar rápido, organizaciones sin equipo dedicado a administrar infraestructura, proyectos que priorizan la sencillez operativa y empresas que buscan el menor esfuerzo de mantenimiento.
Ventajas:
- Menor complejidad operativa
- Implantación acelerada
- Infraestructura gestionada por Redtrust
- Menor necesidad de recursos internos
Modalidad Cloud MSP
Mantiene los beneficios de la infraestructura en la nube administrada por Redtrust, pero añade capacidades para entornos más complejos y con necesidades avanzadas de gestión:
- Entorno dedicado
- Gestión a cargo de Redtrust
- Posibilidad de múltiples administradores
- Integración vía API de firma
- Infraestructura en la nube
¿Cuándo elegir Cloud MSP?
Indicada para grandes empresas, organizaciones con varias áreas administrando usuarios y empresas que necesitan integraciones vía API. Más detalle en el dossier Cloud MSP →
Ventajas:
- Entorno dedicado
- Mayor gobernanza
- Escalabilidad
- Integraciones simplificadas
Modalidad Appliance Virtual
La solución se instala como servidor virtual en la infraestructura del cliente, que controla ubicación y disponibilidad.
- On-premise, como máquina virtual
- Gestión a cargo del cliente
- Integración con Active Directory o LDAP + API
¿Cuándo elegir la modalidad Virtual?
Recomendada para empresas con requisitos regulatorios que exigen mantener los datos dentro de su propia infraestructura, sin necesitar hardware dedicado.
Ventajas:
- Control total
- Mayor autonomía administrativa
- Integración con directorios corporativos
- Adecuación a políticas internas de seguridad
Modalidad Appliance Físico (HSM)
El almacenamiento y la gestión se realizan desde un servidor central con la seguridad de un HSM (Hardware Security Module) físico ubicado en las instalaciones del cliente. El HSM aporta un criptoprocesador dedicado que nunca expone las claves privadas fuera del dispositivo, y cumple el estándar FIPS 140-2 (nivel 3 o superior) exigido para claves de firma cualificada bajo eIDAS (QSCD).
- Appliance físico dedicado en el cliente
- Gestión a cargo del cliente
- Criptoprocesador certificado FIPS 140-2
- Integración con AD/LDAP + API
Recomendada para: banca, administración pública y sectores regulados que necesitan el máximo nivel de seguridad física y criptográfica, o empresas que ya operan con infraestructura HSM. Profundiza en la tecnología HSM →
Comparativo entre as modalidades Cloud, Cloud MSP e Virtual da Redtrust
¿Cómo elegir la modalidad Redtrust ideal para tu empresa?
La elección depende de varios factores, pero principalmente de los cuatro siguientes:
¿Quieres gestionar la infraestructura?
No quiero → Cloud o Cloud MSP
Sí quiero → Appliance Virtual o Appliance Físico (HSM)
¿Necesitas un entorno dedicado?
Sí, necesito un entorno dedicado → Cloud MSP, Appliance Virtual o Appliance Físico (HSM)
No lo necesito → Cloud
¿Necesitas integrar con AD o LDAP?
Sí, necesito integrar con AD o LDAP → Appliance Virtual o Appliance Físico (HSM)
No → Cloud o Cloud MSP
¿Necesitas el máximo nivel de seguridad criptográfica (hardware certificado FIPS 140-2, exigido para firma cualificada eIDAS)?
Sí → Appliance Físico (HSM)
No, con seguridad por software es suficiente → Cloud, Cloud MSP o Appliance Virtual
¿Aún tienes dudas?
¿Quieres conocer más detalles técnicos de Redtrust? Consulta nuestra Documentación Técnica
