Bereit für 100-Tage-Zertifikate vor dem 15. März 2027.
Ab dem 15. März 2027 dürfen öffentliche TLS-Zertifikate höchstens 100 Tage gültig sein; jedes wird also etwa viermal im Jahr erneuert. Dieses Paket findet alle Ihre Zertifikate, richtet die automatische Erneuerung auf Ihren zehn wichtigsten Hosts ein und gibt Ihnen signierte Nachweise über Ausgangs- und Endzustand.
Heute darf ein öffentliches Zertifikat 200 Tage gelten. Am 15. März 2027 sinkt die Grenze auf 100 Tage, am 15. März 2029 auf 47 (CA/Browser-Forum-Abstimmung SC-081). Zweimal im Jahr von Hand zu erneuern ist lästig; viermal im Jahr wird daraus der Ausfall, den niemand eingeplant hat. Die meisten Organisationen wissen nicht, wie viele Zertifikate sie betreiben, wer sie erneuert oder welche noch von Hand erneuert werden. Wir beantworten zuerst diese drei Fragen und automatisieren dann die wichtigsten Erneuerungen.
Was Sie bekommen
Vier Schritte, ein Festpreis.
1. Eine Bestandsaufnahme Ihrer Zertifikate
Jedes öffentliche Zertifikat, das wir von außen und in den Certificate-Transparency-Logs sehen, dazu die internen auf Servern, auf denen Sie den Inventar-Agenten zulassen. Für jedes: wo es ausgeliefert wird, wer es ausgestellt hat, wann es abläuft und ob es heute schon automatisch erneuert wird.
2. Ein signierter Vorher-Bericht
Ein signierter Bericht zur Erneuerungsbereitschaft über den Ausgangszustand: welche Endpunkte keinen automatisierten Erneuerungsweg haben. Er kommt in Ihre eigene Nachweiskette im SkyQon Digital Trust Center, sodass jeder später prüfen kann, dass er nicht verändert wurde.
3. Automatische Erneuerung auf Ihren 10 wichtigsten Hosts
Wir installieren den SkyQon-Erneuerungsagenten auf den zehn Hosts, die Ihnen am wichtigsten sind (Linux mit systemd oder Windows mit IIS), mit Ihrer Zustimmung und in Ihrem Änderungsfenster. Er erneuert per ACME bei einer öffentlichen CA oder Ihrer eigenen internen CA, und jede Erneuerung wird anschließend von außen geprüft: Das neue Zertifikat muss tatsächlich ausgeliefert werden.
4. Ein signierter Nachher-Bericht und eine Übergabe
Ein zweiter signierter Bericht zeigt, was sich geändert hat. Sie behalten beide, dazu eine kurze Liste, was noch zu automatisieren ist und in welcher Reihenfolge.
Grenzen
Genannt, bevor Sie bestellen.
Zehn Hosts
Der Festpreis deckt die automatische Erneuerung auf bis zu zehn Hosts. Weitere Hosts laufen über das Abonnement, nicht über ein größeres Paket.
Was der Agent braucht
Ein Linux-Host mit systemd oder ein Windows-Host mit IIS, ausgehendes HTTPS zum Dashboard und zur CA sowie eine CA, die ACME unterstützt. Load Balancer und Appliances, auf denen kein Agent laufen kann, bleiben in der Bestandsaufnahme und den Berichten, und wir sagen Ihnen, wie Sie sie erneuern.
Nachweise, keine Zertifizierung
Die Berichte sind signierte Nachweise dessen, was wir an den angegebenen Tagen gemessen haben. Sie bescheinigen keine Übereinstimmung mit einem Gesetz oder einer Norm.
Danach ein Abonnement, wenn Sie möchten
Damit Erneuerung und Überwachung weiterlaufen, bleiben Sie im Pro-Plan mit dem Add-on Automatische Zertifikatserneuerung: 149 € im Monat für Pro plus 45 € im Monat für die automatische Erneuerung, die 25 Zertifikate abdeckt. Sie können auch nach dem Paket aufhören; die Berichte bleiben Ihre.
Paket buchen oder eine Frage stellen
Wir antworten innerhalb eines Werktags mit Terminen und einer Rechnung. Preise zzgl. MwSt.