Alle Zertifikate an einem Ort
Das zentrale Inventar erfasst jedes TLS/SSL-Zertifikat samt Lifecycle-Events – Schluss mit verstreuten Listen und blinden Flecken.
Jedes Zertifikat mit Ablaufdatum und Zuständigen, bevor es abläuft
Ein einziges abgelaufenes Zertifikat legt einen Dienst lahm, oft am Wochenende. Das Certificate Lifecycle Management führt alle TLS/SSL-Zertifikate in einem zentralen Inventar, übernimmt jede Nacht, was das Attack Surface Management findet, und warnt in zwei Stufen vor dem Ablauf, standardmäßig 30 und 7 Tage vorher, je Zertifikat anpassbar. Öffentliche Zertifikate prüft es zusätzlich gegen den Laufzeit-Fahrplan des CA/Browser Forums (200, 100 und 47 Tage). Erneuert werden die Zertifikate dort, wo sie ausgestellt werden; isidaten zeigt, welche davon noch von Hand erneuert werden und wer jeweils zuständig ist.
Das zentrale Inventar erfasst jedes TLS/SSL-Zertifikat samt Lifecycle-Events – Schluss mit verstreuten Listen und blinden Flecken.
Jede Nacht prüft das Modul den Ablauf in den Stufen Warnung, kritisch und abgelaufen und schreibt die verantwortliche Person an. Ohne sie geht die Warnung an alle mit Zugriff auf die Zertifikate.
Zertifikate von ACME-Zertifizierungsstellen werden als automatisch erneuert geführt, alle anderen als manuell. Das ist die Liste, die vor den kürzeren Laufzeiten kürzer werden muss.
Zertifikate, die das Attack Surface Management findet, werden jede Nacht übernommen, auch solche, von denen bisher niemand wusste.
Sie wissen, welches Zertifikat als nächstes abläuft, wer es erneuert und welche Zertifikate noch von Hand erneuert werden müssen.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.