Zertifikate, die sich selbst erneuern, auf Ihren eigenen Servern.
Unser Agent erneuert Ihre Zertifikate per ACME auf Ihrem eigenen Server. Der private Schlüssel verlässt ihn nie, und jede Erneuerung wird von außen erneut geprüft.
Öffentliche Zertifikate werden kürzer: 100 Tage ab dem 15. März 2027, 47 Tage ab 2029. Sie von Hand zu erneuern heißt, dieselbe Arbeit mehrmals im Jahr für jedes Zertifikat zu tun. Auto-Renew überträgt diese Arbeit einem kleinen Agenten, den Sie installieren und freigeben, während SkyQon den Zeitplan führt und das Ergebnis prüft.
So funktioniert es
SkyQon plant die Erneuerung. Ihr Server führt sie aus.
Der Agent läuft auf Ihrem Host
Ein kleiner Agent unter Linux oder Windows (IIS) beantragt das neue Zertifikat per ACME, dem Protokoll von Let’s Encrypt und den meisten öffentlichen CAs. Der Schlüssel wird auf Ihrem Server erzeugt und bleibt dort.
SkyQon führt den Zeitplan
Das Dashboard weiß, wann jedes angemeldete Zertifikat abläuft, und sagt dem Agenten, wann er erneuern soll. Sie können ein Zertifikat direkt aus dem Inventar oder von einem Host anmelden, den der Exposure-Scan gefunden hat.
Erst ersetzen, dann widerrufen
Muss ein Zertifikat zurückgezogen werden, installiert der Agent den Ersatz, bevor das alte widerrufen wird, damit die Lösung eines Problems keinen eigenen Ausfall verursacht.
Von außen erneut geprüft
Nach jeder Erneuerung prüft der nächste Scan von außen, dass Ihr Server jetzt das neue Zertifikat ausliefert.
Updates unter Ihrer Kontrolle
Der Agent aktualisiert sich nur auf von SkyQon signierte Versionen und nur, wenn Sie automatische Updates wählen. Standard ist manuell.
Ein Nachweis der Arbeit
Jede Erneuerung wird aufgezeichnet, und der Zustand vorher und nachher kann in einen signierten Bericht für Ihren Prüfer oder Ihre Geschäftsleitung aufgenommen werden.
Was es nicht ist
Nichts ändert sich auf Ihren Servern ohne Sie.
Auto-Renew ist keine Fernsteuerung für Ihr Netz. SkyQon erhält nie Ihre privaten Schlüssel und kann sich nicht an Ihren Servern anmelden. Der Agent erneuert nur die Zertifikate, die Sie anmelden, und Sie können ihn jederzeit entfernen.
Zertifikate auf Hosts ohne Agent werden in jedem Tarif weiter überwacht. Das Dashboard sagt Ihnen dann, welche Sie wann erneuern sollten, damit Sie es selbst tun können.
Finden Sie heraus, welche Zertifikate zuerst erneuert werden müssen.
Beginnen Sie mit einem kostenlosen Check Ihrer Domain. Auto-Renew ist ein Add-on zu Pro und Growth und in Enterprise enthalten.