Damit können Unternehmen sich auf die Verkürzung der Zertifikatslaufzeiten auf 47 Tage vorzereiten
ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management- und IT-Sicherheitslösungen für Unternehmen, erweitert Key Manager Plus. Die Lösung automatisiert nun auch die Aufgaben, die nach der Bereitstellung erneuerter SSL-/TLS-Zertifikate anfallen – und das unabhängig von der Zertifizierungsstelle (Certification Authority, CA). Dazu gehören das Aufspielen der Zertifikate auf die Zielserver, das Ausführen konfigurierter Skripte und der Neustart abhängiger Dienste. Auch die Benachrichtigung relevanter Ansprechpartner lässt sich automatisieren. Damit kann der gesamte Zertifikatslebenszyklus ohne manuelles Eingreifen ablaufen.
Bislang bestand für viele Unternehmen nur wenig Anlass, ihre Zertifikatsverwaltung vollständig zu automatisieren. Selbst vorhandene Automatisierungen beschränkten sich häufig auf die Überprüfung von Zertifikaten sowie auf Ablaufbenachrichtigungen. Teilweise umfassten sie auch die automatische Erneuerung. Mit der Entscheidung des CA/Browser Forums, die maximale Gültigkeitsdauer öffentlicher TLS-Zertifikate zu verkürzen, steigt jedoch der Handlungsdruck. Die bisherige Laufzeit von 398 Tagen wird schrittweise reduziert. Seit März 2026 beträgt sie 200 Tage. Ab März 2027 sinkt sie auf 100 Tage und ab März 2029 auf 47 Tage.
„Die Zahl unserer Zertifikate ist von unter 200 auf über 2.000 gestiegen – verteilt auf zahlreiche Domänen, unterschiedliche Serverkonfigurationen und Anmeldedaten; bei nahezu allen kommen nachgelagerte Aufgaben nach der Bereitstellung hinzu. Seit der Verkürzung der Gültigkeitsdauer auf 200 Tage müssen wir erhebliche Entwicklungsressourcen für das Zertifikatsmanagement einsetzen. Sobald Zertifikate alle 47 Tage erneuert werden müssen, ist Automatisierung der einzige Weg, um Schritt zu halten. Das CA-unabhängige Zertifikatsmanagement von Key Manager Plus unterstützt uns dabei, den gesamten Prozess zu automatisieren“, sagt Jonathan Choiniere, Infrastructure Manager bei RevSpring, einem Anbieter von Zahlungslösungen mit Sitz in Nashville, Tennessee.
Auch die letzten Schritte automatisieren
Die Aktivierung eines Zertifikats ist der letzte Schritt des Erneuerungsprozesses. Viele Teams erledigen diese Aufgabe bislang weitgehend manuell. Das ist praktikabel, solange ein Zertifikat nur einmal pro Jahr erneuert werden muss. Bei einer Laufzeit von 47 Tagen fallen dieselben Aufgaben jedoch rund achtmal so häufig an. Dadurch steigt das Risiko manueller Fehler. Gleichzeitig können Ausfälle erhebliche Kosten verursachen.
„Die Erneuerung eines Zertifikats ist selten die größte Herausforderung. Die eigentliche Belastung entsteht durch die Aufgaben nach der Bereitstellung. Zertifikate müssen auf Server aufgespielt, Dienste neu gestartet und die erfolgreiche Aktivierung überprüft werden. Eine durchgängige Automatisierung macht aus einem 47-tägigen Erneuerungszyklus einen eigenständig ablaufenden Prozess. Mit Key Manager Plus entfällt nun auch der letzte manuelle Schritt“, sagt Vasudevan Seshadri, Director of Product Management bei ManageEngine.Auswirkungen der Umstellung auf 47 Tage
ManageEngine hat außerdem einen 47-Tage-TLS-Auswirkungsrechner für 47 Tage gültige Zertifikate entwickelt. Er hilft Unternehmen dabei, die Folgen kürzerer Zertifikatslaufzeiten für ihre eigene IT-Umgebung einzuschätzen. Das Tool berücksichtigt drei Faktoren: die Anzahl der Zertifikate, den aktuellen Aufwand für Erneuerungen und das Ausfallrisiko. Anschließend vergleicht es diese Werte mit einem vollständig automatisierten Zertifikatslebenszyklus. Key Manager Plus ermöglicht eine solche Automatisierung sowohl in On-Premises- als auch in Cloud-Umgebungen.
ManageEngine ist eine Geschäftssparte der Zoho Corporation und ein führender Anbieter von IT-Management-Lösungen für Unternehmen weltweit. Mit einer leistungsstarken, flexiblen und KI-gestützten Plattform für das Management digitaler Unternehmen unterstützt ManageEngine Unternehmen dabei, ihr Geschäftsprozesse standortunabhängig besser, sicherer und effizienter zu gestalten.
Weitere Information finden Sie unter www.manageengine.com
Firmenkontakt
ManageEngine (Kontakt: PR-Agentur)
Sven Kersten-Reichherzer
Sendlinger Straße 42A
80331 München
+49 89 211 871 36
https://www.manageengine.com/de/
Pressekontakt
Schwartz Public Relations
Sven Kersten-Reichherzer
Sendlinger Straße 42A
80331 München
+49 89 211 871 36
https://schwartzpr.de/
- Cybersicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - Erneuerung (Wikipedia)
Das Wort Erneuerung wird synonym für eine Vielzahl von Sachverhalten verwendet. Je nachdem, worauf es sich bezieht, hat es unterschiedliche Bedeutungen. - ManageEngine (Wikipedia)
ManageEngine ist eine Produktsparte der Zoho Corporation (ehem. AdventNet) und umfasst proprietäre Softwarelösungen für das IT Management in kleinen und mittelständischen Unternehmen. Neben Ticketing Software, Desktop Management und IT-Sicherheit konzentriert sich die Mehrzahl der über 40 Produkte auf das Netzwerkmanagement und Monitoring. Die Zoho Corporation wurde 1996 von Sridhar Vembu gegründet und entwickelte anfangs Frameworks für Netzwerkmanagement Software. Seit 2003 setzt der Hersteller diese Frameworks als Grundlage für die ManageEngine-Produkte ein. Daneben existiert seit 2005 die Zoho Office Suite als eine webbasierte und auf Software-as-a-Service (SaaS) basierende Alternative zu Desktop-Office Anwendungen. - Pressemitteilung (Wikipedia)
Eine Pressemitteilung (PM), auch Presseerklärung, Pressemeldung, Pressetext oder Presseinformation (PI), in Österreich meist Presseaussendung (PA) oder kurz Aussendung und in der Schweiz meistens Medienmitteilung (MM) oder Communiqué genannt, informiert Journalisten über Aussagen, Dementis, Ereignisse, Produkte und Veranstaltungen. Pressemitteilungen werden von Institutionen, Unternehmen, Organisationen, Vereinen, Behörden oder Persönlichkeiten des öffentlichen Lebens oder öffentlichen Interesses, häufig auch durch PR-Agenturen, an die Presse weitergeleitet. Die einmalige oder regelmäßige Verbreitung von Pressemitteilungen wird auch Pressedienst genannt. - Zertifikat (Wikipedia)
Zertifikat (von lateinisch certus „sicher, bestimmt“, und facere „machen“) steht für: Bescheinigung, Urkunde zu einer Person oder Information Digitales Zertifikat, Datensatz für Authentifizierung Zertifikat (Finanzprodukt), Schuldverschreibung mit derivativen Komponenten Siehe auch: Liste aller Wikipedia-Artikel, deren Titel Zertifikat enthält Ursprungszeugnis (Zollwesen) Gütesiegel (für Qualitäts- oder Nachhaltigkeitsstandards) Zertifizierung (Verfahren) Zeugnis (Begriffsklärung)
