Ihre PKI, betrieben und unterstützt.
Halten Sie Ihre Zertifikatsinfrastruktur sicher und betriebsbereit, ohne sie allein zu tragen.
Eine PKI zu betreiben ist kein einmaliges Projekt. Zertifikate laufen ab, CRLs müssen veröffentlicht, OCSP-Responder überwacht werden, und jemand muss um 02:00 Uhr den Alarm beantworten, wenn ein CA-Dienst ausfällt. Wir übernehmen laufenden Betrieb und Support Ihrer PKI, ob wir sie gebaut oder übernommen haben, damit sich Ihr Team auf alles andere konzentrieren kann.
Was wir übernehmen
Die tägliche Arbeit, die eine PKI gesund hält, und die 02:00-Uhr-Anrufe, für die sich niemand freiwillig meldet.
Kontinuierliche Überwachung
CA-Verfügbarkeit, OCSP-Responder-Gesundheit, CRL-Aktualität und Zertifikatsablaufhorizonte, rund um die Uhr überwacht mit Alarmen, bevor etwas bricht.
Zertifikatslebenszyklus
Verlängerungsautomatisierung, Sperrabwicklung, Neuausstellung für Dienste und Konten. Der gesamte Lebenszyklus gemanagt, damit nichts still abläuft.
Incident Response
Wenn ein CA-Dienst ausfällt oder ein Zertifikat kompromittiert ist, reagieren wir mit dem Runbook, dem Zugang und der Erfahrung, es schnell zu lösen.
Schlüsselzeremonie & Rotation
Geplante Rotationen von Root- oder Zwischenschlüsseln unter kontrollierten Bedingungen. Vollständige Zeremoniedokumentation für das Audit.
Compliance-Nachweise
NIS2-, eIDAS- und CA/B-BR-Nachweise kontinuierlich gesammelt. Ihr Prüfer bekommt ein Abfrageergebnis, keine dreiwöchige Wartezeit.
Vierteljährliche Health-Checks
Jedes Quartal eine strukturierte Prüfung: kryptografische Posture, Zertifikatsinventar, Vertrauenshierarchie und Betriebskennzahlen, dokumentiert und geliefert.
Infrastrukturwartung
Patches, Upgrades und Korrektur von Konfigurationsdrift für EJBCA, OCSP-Responder, HSMs und den umgebenden Stack.
Architekturentwicklung
Wenn Ihre Umgebung wächst, beraten wir zu Änderungen der Vertrauenshierarchie, neuen Enrolment-Protokollen und Post-Quanten-Bereitschaft, bevor es dringend wird.
Tragen Sie Ihre PKI nicht länger allein
Ob Sie vollständig gemanagten Betrieb oder nur ein Sicherheitsnetz für Ihr internes Team brauchen: wir passen das Engagement an Ihren Bedarf an. Sie behalten Sichtbarkeit und Kontrolle. Wir übernehmen die Routinearbeit, die 02:00-Uhr-Anrufe und die Auditnachweise.