Eén overzicht van de certificaatautoriteit die u zelf beheert.
Statuscontroles, een ondertekend register en uitgifte en intrekking vanuit één dashboard, voor EJBCA, Microsoft AD CS, HashiCorp Vault of AWS Private CA. Uw sleutels blijven in uw CA.
Veel bedrijven beheren een eigen certificaatautoriteit voor interne servers, VPN’s, apparaten en medewerkers. Die wordt vaak één keer opgezet en dan vergeten, tot een intrekkingslijst verouderd raakt of het CA-certificaat zelf verloopt en alles wat het vertrouwt stopt met werken. Private CA Management houdt een oogje in het zeil en geeft u één plek om te handelen.
Wat het dekt
De CA bewaken, erop handelen en het bewijs bewaren.
De status van elke CA
Actualiteit van de intrekkingslijst, de OCSP-responder, de uitgeverlinks in certificaten, sleutelgebruik en ondertekeningsalgoritme, en hoelang elk CA-certificaat nog geldig is. Een verouderde intrekkingslijst geeft een melding.
Een ondertekend register
Een rapport met uw CA’s en hun status, ondertekend en gekoppeld zoals elk SkyQon-rapport, zodat een auditor kan nagaan dat het niet gewijzigd is.
Uitgeven vanuit een aanvraag
Geef een certificaat uit vanuit een ondertekeningsaanvraag (CSR). De privésleutel wordt aangemaakt waar hij gebruikt wordt en gaat nooit via SkyQon.
Intrekken vanuit het dashboard
Trek een certificaat in op uw eigen CA zonder de console te openen, en de actie wordt vastgelegd bij uw andere bewijs.
Publieke of interne CA’s
Een CA die via internet bereikbaar is, wordt rechtstreeks aangesproken via wederzijdse TLS. Een CA in uw netwerk wordt bereikt via de SkyQon-agent, en elke actie moet met een passkey worden goedgekeurd en is aan die host gebonden.
Uw sleutels blijven waar ze zijn
SkyQon heeft geen CA-sleutels. Het heeft alleen de toegang die uw CA verleent, versleuteld opgeslagen.
Wat het niet is
Het werkt met uw CA. Het vervangt die niet.
SkyQon wordt niet uw certificaatautoriteit en houdt er geen kopie van. Uw CA houdt haar eigen regels, profielen en goedkeuringen; SkyQon gebruikt de rechten die u toekent, en niets meer.
Plant u een nieuwe CA of een overstap naar post-quantumalgoritmen, dan is dat ontwerpwerk, en onze PKI-consultants kunnen daarbij helpen.
Vertel ons over uw CA.
Private CA Management is een add-on bij Starter, Pro en Growth en zit in Enterprise inbegrepen. Vertel ons welke CA u beheert en we laten zien hoe het eruitziet.