Ein Blick auf die Zertifizierungsstelle, die Sie selbst betreiben.
Zustandsprüfungen, ein signiertes Register sowie Ausstellung und Widerruf aus einem Dashboard, für EJBCA, Microsoft AD CS, HashiCorp Vault oder AWS Private CA. Ihre Schlüssel bleiben in Ihrer CA.
Viele Unternehmen betreiben eine eigene Zertifizierungsstelle für interne Server, VPNs, Geräte und Mitarbeitende. Sie wird oft einmal eingerichtet und dann vergessen, bis eine Sperrliste veraltet oder das CA-Zertifikat selbst abläuft und alles, was ihm vertraut, nicht mehr funktioniert. Private CA Management behält sie im Blick und gibt Ihnen einen Ort zum Handeln.
Was abgedeckt ist
Die CA überwachen, auf ihr handeln und den Nachweis behalten.
Der Zustand jeder CA
Aktualität der Sperrliste, OCSP-Responder, Aussteller-Links in Zertifikaten, Schlüsselverwendung und Signaturalgorithmus sowie die Restlaufzeit jedes CA-Zertifikats. Eine veraltete Sperrliste löst einen Alarm aus.
Ein signiertes Register
Ein Bericht, der Ihre CAs und ihren Zustand auflistet, signiert und verkettet wie jeder SkyQon-Bericht, damit ein Prüfer kontrollieren kann, dass er nicht verändert wurde.
Aus einem Antrag ausstellen
Stellen Sie ein Zertifikat aus einem Signaturantrag (CSR) aus. Der private Schlüssel entsteht dort, wo er gebraucht wird, und läuft nie über SkyQon.
Aus dem Dashboard widerrufen
Widerrufen Sie ein Zertifikat auf Ihrer eigenen CA, ohne deren Konsole zu öffnen, und die Aktion wird mit Ihren übrigen Nachweisen aufgezeichnet.
Öffentliche oder interne CAs
Eine über das Internet erreichbare CA wird direkt über gegenseitiges TLS angesprochen. Eine CA in Ihrem Netz wird über den SkyQon-Agenten erreicht, und jede Aktion muss mit einem Passkey freigegeben werden und ist an diesen Host gebunden.
Ihre Schlüssel bleiben, wo sie sind
SkyQon hält keine CA-Schlüssel. Es hält nur den Zugang, den Ihre CA gewährt, verschlüsselt gespeichert.
Was es nicht ist
Es arbeitet mit Ihrer CA. Es ersetzt sie nicht.
SkyQon wird nicht zu Ihrer Zertifizierungsstelle und behält keine Kopie davon. Ihre CA behält ihre eigenen Regeln, Profile und Freigaben; SkyQon nutzt die Rechte, die Sie gewähren, und nicht mehr.
Planen Sie eine neue CA oder den Umstieg auf Post-Quanten-Algorithmen, ist das Konzeptarbeit, und unsere PKI-Berater können dabei helfen.
Sprechen Sie mit uns über Ihre CA.
Private CA Management ist ein Add-on zu Starter, Pro und Growth und in Enterprise enthalten. Sagen Sie uns, welche CA Sie betreiben, und wir zeigen Ihnen, wie es aussieht.