Wesentliche Neuerungen von certLife v2.3 sind:

• Auffinden von TLS-Zertifikaten und SSH Keys im Netzwerk (Certificate Discovery) sowohl automatisiert als auch individuell
• Neues CA Backend zur Anbindung der öffentlichen CA von GlobalSign
• Erweiterung für die Microsoft SID Zertifikatserweiterung, welche ab November zwingend für Client-Authentisierung benötigt wird
• Optionale Rotation großer Log-Dateien
• Mehrfachauswahl von Zertifikaten für Mehrfachoperationen wie beispielsweise Massen-Revokationen
• Eine Reihe von Maßnahmen zur weiteren Steigerung der Sicherheit der certLife Dienste
• Verbesserungen des Benutzerkomforts in ausgewählten Bereichen

„Mit der neuen Version von SECARDEO certLife können große Anwender noch umfassender alle Zertifikate im Unternehmen verwalten.“, so Dr. Gunnar Jacobson, Gründer und Geschäftsführer von SECARDEO.

certLife ist Bestandteil der SECARDEO TOPKI Plattform, die eine Reihe von Komponenten für ein vollständiges automatisiertes Certificate Lifecycle Management umfasst.

Weitere Informationen erhalten Sie unter www.secardeo.de.

certLife dient zur rollenbasierten zentralen Verwaltung beliebiger Zertifikate für S/MIME, SSL, VPN etc. in einer Zertifikats-Datenbank und bietet einen komfortablen Self-Service für Benutzer und Server-Administratoren mittels Web-Browser. Zertifikate können auf der Basis von Windows Certificate Templates erzeugt, verlängert, verteilt, rekonstruiert oder gesperrt werden. certLife bietet auch ein zentrales Autoenrollment als Alternative zum Client-basierten Windows Certificate Enrollment. Automatisierte Benachrichtigungen, beispielsweise vor Ablauf eines Zertifikats, sowie Statistiken über die Nutzung der Zertifikate steigern die Kontrolle.

Wesentliche Neuerungen von certLife v2 sind:

* Direkte Anbindung einer Vielzahl von CAs wie OpenXPKI, DogTag und managed PKI Services wie Digicert, SwissSign, AWS etc.

* Vollständige Zertifikatsverwaltung für eine Microsoft CA (ADCS)

* Übersichtliches Dashboard

* Unterstützung mehrerer Sprachen

* Delegation von Zertifikaten an andere Benutzer

* Group-Sharing zur gemeinsamen Verwaltung von Serverzertifikaten

* Import und Verwaltung von public und private SSH Keys

* Erweiterte Suche nach Crypto-Parametern

„Mit der neuen Version von SECARDEO certLife können große Anwender effizient und zuverlässig alle Zertifikate von einer public CA sowie der internen Microsoft CA des Unternehmens verwalten.“, so Dr. Gunnar Jacobson, Gründer und Geschäftsführer von SECARDEO.

Die SECARDEO TOPKI Plattform bietet darüber hinaus eine Reihe von Ergänzungen zu certLife für ein vollständiges automatisiertes Certificate Lifecycle Management.

Weitere Informationen erhalten Sie unter www.secardeo.de.

Der Secardeo Certificate Enrollment Proxy certEP steht als startbereites Amazon Machine Image (AMI) auf dem AWS Marketplace bereit. Damit können nun Computer, Benutzer oder Server automatisiert mit X.509-Zertifikaten aus einer individuellen AWS Private CA (ACM PCA) versorgt werden. Damit wird ein natives Certificate Autoenrollment für Anwender von AWS Managed AD oder einem eigenen Active Directory in der AWS Cloud ermöglicht, ohne dass eine aufwändige PKI Implementierung und deren Betrieb erforderlich ist. Auch die Zertifikatsregistrierung von Netzwerkkomponenten sowie Mobile Devices wird damit unterstützt.

Der Secardeo certEP hat sich bei einer Vielzahl von Kunden weltweit bewährt, die hiermit Zertifikate von internen CAs sowie privaten oder öffentlichen Managed CAs automatisch anfordern. Der certEP als AMI simuliert eine Windows Enterprise CA (ADCS) für natives Windows Autoenrollment mit der AWS Private CA.

"Mit certEP als starbereites AMI und der AWS private CA kann eine managed PKI für AWS Kunden innerhalb von wenigen Stunden bereitgestellt werden. Dies stellt eine hochsichere, zuverlässige und kostengünstige Alternative zu einer selbst aufgebauten und betriebenen Microsoft CA dar", so Dr. Gunnar Jacobson, Gründer und Geschäftsführer von Secardeo.

Die Secardeo TOPKI Plattform bietet darüber hinaus eine Reihe von Ergänzungen zu certEP für ein vollständiges automatisiertes Certificate Lifecycle Management.

Weitere Informationen erhalten Sie unter www.secardeo.de.

Der Secardeo certEP hat sich bei einer Vielzahl von Kunden weltweit bewährt, die hiermit Zertifikate von internen CAs oder public CAs automatisch anfordern. Der certEP simuliert dabei eine Windows Enterprise CA (ADCS) für natives Windows Autoenrollment und stellt eine Reihe von CA-Backends bereit.

„Mit der AWS private CA kann eine managed PKI innerhalb von wenigen Stunden bereitgestellt werden. Für die Planung, Konzeption und Implementierung einer Inhouse PKI hingegen vergehen Wochen oder Monate. Die Kosten für die Realisierung und den Betrieb sinken so deutlich.“, so Dr. Gunnar Jacobson, Geschäftsführer von SECARDEO.

Die Secardeo TOPKI Plattform bietet darüber hinaus eine Reihe von Ergänzungen zu certEP für ein vollständiges automatisiertes Certificate Lifecycle Management.

Weitere Informationen erhalten Sie unter www.secardeo.de.

Der certACME-Proxy stellt eine Verbindung zu öffentlichen Zertifizierungsstellen wie SwissSign oder QuoVadis oder einer internen Microsoft CA (ADCS) her. Es können viele verbreitete ACME-Clients für Standard-Webserver wie Apache, NGINX, TomCat oder IIS unterstützt werden.

„Aufgrund der immer kürzeren Laufzeiten von SSL/TLS Zertifikaten sind Unternehmen gezwungen, Zertifikatsprozesse zu automatisieren. Stillstände von Webservern aufgrund abgelaufener Zertifikate verursachen immense Schäden. Mit dem certACME Proxy werden die Zuverlässigkeit und IT-Sicherheit gesteigert und gleichzeitig die Betriebskosten minimiert.“, so Dr. Gunnar Jacobson, Geschäftsführer von SECARDEO.

Die TOPKI Plattform bietet darüber hinaus weitere Services für das Autoenrollment von Computer- und Benutzerzertifikaten sowie ein vollständiges Certificate Lifecycle Management.

Weitere Informationen erhalten Sie unter www.secardeo.de. 

Die Secardeo TOPKI Plattform dient zur automatisierten Verteilung und Verwaltung digitaler Zertifikate. S/MIME-Benutzerzertifikate für die Ende-zu-Ende E-Mailverschlüsselung und -signatur mit Outlook oder anderen Mail-Clients können mit TOPKI von den angebundenen öffentlichen CAs angefordert werden. Das geschieht entweder über das native Windows Client-basierte Autoenrollment oder mittels Server-basiertem Autoenrollment mit zentraler Schlüsselpaargenerierung in TOPKI. Ein Benutzer erhält nach Ablauf eines Zertifikats immer automatisiert ein erneuertes Zertifikat und benötigt daher zur Entschlüsselung alter E-Mails die komplette Schlüsselhistorie.

Mit der neuen Softwarekomponente certWin Client wird der lokale Windows-Zertifikatsspeicher des angemeldeten Benutzers automatisch mit der vollständigen Schlüsselhistorie aus dem zentralen TOPKI Schlüsselarchiv via REST API synchronisiert. Dies geschieht auch bei Anmeldung an weiteren Windows Systemen, so dass der Benutzer unabhängig vom Arbeitsplatz stets Zugriff auf alle verschlüsselten E-Mails hat und ohne Aufwand neue E-Mails digital signieren und verschlüsseln kann.

„Mit dem certWin Client können PKI Policies für ein vollständiges serverseitiges Certificate Autoenrollment für S/MIME umgesetzt werden und damit lassen sich Betriebs- und Helpdeskkosten minimieren“, so Dr. Gunnar Jacobson, Geschäftsführer von Secardeo.

Die TOPKI Plattform bietet darüber hinaus weitere Services zur automatisierten Verteilung von S/MIME Zertifikaten auf Mobilgeräte sowie zum abgesicherten Veröffentlichen und automatisierten Abrufen von externen Zertifikaten für eine globale Ende-zu-Ende Verschlüsselung.

Weitere Informationen erhalten Sie unter www.secardeo.de.

„Die Secardeo certBox hat sich als führender Zertifikatsserver für große PKIen am Markt vielfach bewährt. Sie vereinfacht die E‑Mailverschlüsselung für den Nutzer drastisch.“ so Dr. Gunnar Jacobson, Geschäftsführer von Secardeo. Der öffentliche Zugriff auf die eigenen Zertifikate wird mit sicheren und patentierten Verfahren kontrolliert, mit denen Angriffsversuche erkannt und geblockt und sensible Daten verschlüsselt werden.

Die certBox ist eine Komponente der Secardeo TOPKI Certificate Management Plattform und steht als Virtual Appliance sowie als Cloud Service bereit und kann als hochverfügbarer Cluster betrieben werden.

Weitere Informationen erhalten Sie unter www.secardeo.de

Am Secardeo-Stand (Halle 9, Stand 9-645) steht das Ismaninger PKI-Team für Fragen rund um das Thema Certificate Management bereit. Die Experten informieren über die Komponenten ihrer TOPKI-Plattform zur automatisierten Verteilung und Verwaltung digitaler Zertifikate:

• certLife – Windows-Dienst für die Verwaltung des Zertifikatslebenszyklus mittels Web-Browser
• certBox – Zertifikatsserver zur Ende-zu-Ende Verschlüsselung
• certEP – Autoenrollment mit einer non-Microsoft CA
• certMode & certPush – S/MIME Zertifikatsverteilung für Mobilgeräte

Besonderes Interesse erwartet Secardeo für seine neue REST API, die es ermöglicht, die Zertifikatsverwaltung individuell in IT-Services und Applikationen einzubinden, beispielsweise um Zertifikats-Workflows abzubilden. Außerdem unterstützt certLife nun auch die Verwaltung
mehrerer CAs und deren Zertifikate, die über certEP automatisiert angefordert werden können.

„Mit der modular aufgebauten TOPKI-Plattform können Services für Certificate Enrollment, Retrieval und Lifecycle Management flexibel in die Infrastruktur des Kunden integriert werden. Damit wird der Einsatz von Computer-, S/MIME- oder SSL-Zertifikaten von öffentlichen oder privaten CAs drastisch vereinfacht“, erläutert Dr. Gunnar Jacobson, Geschäftsführer von Secardeo.

Um den it-sa Teilnehmern speziell die Thematik „E-Mail Verschlüsselung mittels Office 365 OME oder S/MIME“ näherzubringen, hält Herr Dr. Jacobson einen Vortrag auf Englisch am 09.10. (Mittwoch) um 16.00 Uhr im internationalen Forum 10.1 und auf Deutsch am 10.10. (Donnerstag) um 11.15 Uhr im Forum 9.

Terminvereinbarungen für Presseinterviews und Hintergrundgespräche richten Sie bitte an info@secardeo.com.

Ismaning, 02. Juli 2019 – Die Secardeo GmbH veröffentlicht certLife REST API.

Secardeo certLife ist eine Komponente zur effizienten Verwaltung des Zertifikatslebenszyklus (Certificate Lifecycle) innerhalb der Secardeo TOPKI-Plattform.

Alle Zertifikate einer PKI werden mit certLife in einer zentralen SQL Datenbank gespeichert und verwaltet. Das certLife Web-Frontend dient dazu, zentrale Verwaltungsaufgaben durch einen Zertifikats-Manager durchführen zu können. Zudem bietet certLife einen komfortablen Self-Service für Benutzer und Server-Administratoren mittels Web-Browser.

Mit der nun verfügbaren REST API können Client-Applikationen über eine einheitliche Schnittstelle die von certLife angebotenen Dienste, beispielweise zum Beantragen, Auflisten oder Sperren von Zertifikaten komfortabel nutzen. certLife REST API wird als Web Application ausgeliefert und integriert sich nahtlos in Microsoft IIS.

„Mit der certLife REST API können vorhandene Enterprise-Applikationen nahtlos auf Dienste zur Zertifikatsverwaltung zugreifen. Damit können beispielsweise anwendungsübergreifende Workflows realisiert werden“, so Dr. Gunnar Jacobson, Geschäftsführer von Secardeo.

Die TOPKI Plattform zur automatisierten Verteilung und Verwaltung digitaler Zertifikate von beliebigen CAs wird mit dieser Erweiterung noch  attraktiver für den Einsatz in mittleren bis sehr großen Organisationen.

Weitere Informationen erhalten Sie unter www.secardeo.de.