Klaar voor certificaten van 100 dagen vóór 15 maart 2027.
Vanaf 15 maart 2027 mogen publieke TLS-certificaten hoogstens 100 dagen geldig zijn, dus elk certificaat wordt ongeveer vier keer per jaar vernieuwd. Dit pakket vindt al uw certificaten, zet automatische vernieuwing op uw tien belangrijkste hosts en geeft u ondertekend bewijs van waar u begon en waar u eindigde.
Vandaag mag een publiek certificaat 200 dagen geldig zijn. Op 15 maart 2027 daalt de limiet naar 100 dagen en op 15 maart 2029 naar 47 (stemming SC-081 van het CA/Browser Forum). Twee keer per jaar met de hand vernieuwen is lastig; vier keer per jaar wordt het de storing die niemand had gepland. De meeste organisaties weten niet hoeveel certificaten ze gebruiken, wie ze vernieuwt of welke nog met de hand worden vernieuwd. Wij beantwoorden eerst die drie vragen en automatiseren daarna de vernieuwingen die het meest tellen.
Wat u krijgt
Vier stappen, één vaste prijs.
1. Een inventaris van uw certificaten
Elk publiek certificaat dat wij van buitenaf en in de Certificate Transparency-logs zien, plus de interne op servers waar u de inventarisagent toelaat. Voor elk: waar het wordt aangeboden, wie het heeft uitgegeven, wanneer het verloopt en of iets het vandaag al automatisch vernieuwt.
2. Een ondertekend rapport "voor"
Een ondertekend rapport over vernieuwingsgereedheid van het vertrekpunt: welke endpoints geen geautomatiseerd vernieuwingspad hebben. Het komt in uw eigen bewijsketen in het SkyQon Digital Trust Center, zodat iedereen later kan nagaan dat het niet is gewijzigd.
3. Automatische vernieuwing op uw 10 belangrijkste hosts
Wij installeren de SkyQon-vernieuwingsagent op de tien hosts die voor u het belangrijkst zijn (Linux met systemd, of Windows met IIS), met uw toestemming en in uw wijzigingsvenster. Hij vernieuwt via ACME bij een publieke CA of uw eigen interne CA, en elke vernieuwing wordt daarna van buitenaf gecontroleerd: het nieuwe certificaat moet echt worden aangeboden.
4. Een ondertekend rapport "na" en een overdracht
Een tweede ondertekend rapport toont wat er veranderd is. U houdt beide, met een korte lijst van wat er nog te automatiseren valt en in welke volgorde.
Grenzen
Vermeld voordat u bestelt.
Tien hosts
De vaste prijs dekt automatische vernieuwing op hoogstens tien hosts. Meer hosts gaan op het abonnement, niet op een groter pakket.
Wat de agent nodig heeft
Een Linux-host met systemd of een Windows-host met IIS, uitgaand HTTPS naar het dashboard en naar de CA, en een CA die ACME ondersteunt. Load balancers en appliances die geen agent kunnen draaien, blijven in de inventaris en de rapporten, en wij vertellen u hoe u ze vernieuwt.
Bewijs, geen certificering
De rapporten zijn ondertekend bewijs van wat wij op de vermelde data hebben gemeten. Ze verklaren geen overeenstemming met enige wet of norm.
Daarna een abonnement, als u dat wilt
Om de vernieuwingen en de bewaking te laten doorlopen, gaat u verder op het Pro-plan met de add-on Automatische certificaatvernieuwing: € 149 per maand voor Pro plus € 45 per maand voor de automatische vernieuwing, die 25 certificaten dekt. U kunt ook stoppen na het pakket; de rapporten blijven van u.
Boek het pakket of stel een vraag
Wij antwoorden binnen één werkdag met data en een factuur. Prijzen exclusief btw.