DigiCert Trust Lifecycle Manager
Der Trust Lifecycle Manager (TLM) ist die Plattform von DigiCert für das zentrale Management von Zertifikaten und PKI. Er findet Zertifikate in Ihrer Infrastruktur, überwacht deren Ablauf und kann diese automatisch ausstellen, erneuern und bereitstellen. Er ist direkt mit der Zertifizierungsstelle von DigiCert verbunden und kann in der Cloud, on-premise oder hybrid betrieben werden.
Warum gerade jetzt automatisieren
Die Gültigkeit von öffentlichen TLS-Zertifikaten wird schrittweise verkürzt. Ab März 2026 beträgt sie maximal 200 Tage, ab März 2027 sinkt sie auf 100 Tage und ab März 2029 auf 47 Tage. Ein Zertifikat, das Sie heute einmal im Jahr erneuern, werden Sie etwa acht Mal im Jahr erneuern müssen. Manuelle Verwaltung in einer Tabelle wird somit untragbar und jedes übersehene Zertifikat bedeutet einen Dienstausfall.
Was Trust Lifecycle Manager kann
- Entdeckung: Zertifikate im Netzwerk, auf Servern und in der Cloud auffinden, einschließlich solcher von anderen CAs, und eine zentrale Übersicht erstellen.
- Lifecycle-Management: Benachrichtigungen über Ablauf, Genehmigungs-Workflow, automatische Erneuerung und Bereitstellung.
- PKI-Dienste: Erstellung einer eigenen privaten CA und Ausstellung von Zertifikaten für Benutzer, Geräte und Server.
- Automatisierung und Integration: ACME, SCEP, REST API, Agenten und Konnektoren zu gängigen Systemen (siehe unten).
Automatisierung mit ACME
ACME (Automated Certificate Management Environment) ist ein offenes und standardisiertes Protokoll zur Automatisierung der Beantragung, Erneuerung und Aufhebung digitaler Zertifikate. Es bietet einen einfachen und effizienten Weg, um Zertifikate für Webserver, Anwendungen und andere Online-Dienste zu verwalten, was die Verwaltungskosten senkt. ACME kann mit einer Vielzahl von Zertifizierungsstellen genutzt werden, und Clientprogramme, die das Protokoll verwenden, sind in der Regel in der Lage, die Zertifikate auf Servern bereitzustellen.
Trust Lifecycle Manager hat einen eigenen ACME-Endpunkt, über den Sie öffentliche DV-Zertifikate beziehen können. Er funktioniert mit üblichen ACME-Clients wie Certbot oder acme.sh.
Automatisierung mit SCEP
Simple Certificate Enrollment Protocol (SCEP) ist ein Kommunikationsprotokoll zur Automatisierung von Zertifikatsanforderungen und deren Verteilung im Netzwerk. SCEP ermöglicht es Geräten, wie Servern, Routern oder anderen Netzwerkomponenten, Zertifikate direkt bei der Zertifizierungsstelle (CA) anzufordern und sie anschließend ohne Benutzereingriff bereitzustellen. Es wird häufig für den sicheren Netzwerkzugang (z.B. VPN), Datenverschlüsselung und Gerätethauthentifizierung im Unternehmensnetzwerk verwendet.
TLM ist an Microsoft CA und Microsoft Intune angebunden, sodass Sie mit SCEP-Profilen in Intune Zertifikate auch auf verwalteten Notebooks und mobilen Geräten automatisch ausstellen können.
Integration mit anderen Tools
Trust Lifecycle Manager versteht sich mit einer Vielzahl anderer Tools. Hier sind einige Beispiele für Integrationen, deren Vorgehen von DigiCert dokumentiert ist:
- DigiCert Autoenrollment Server
- Citrix FAS Integration
- Intune SCEP Integration
- Microsoft CA Server Integration
- Third-party ACME Integration
- Windows Hello for Business Integration
Anleitungen zu den einzelnen Integrationen finden Sie auf der Seite Integration guides auf der DigiCert-Website.
Bauen Sie Ihre eigene Automatisierung
Der Trust Lifecycle Manager fungiert als Orchestrator: Sie bauen die Automatisierung aus einzelnen Bausteinen zusammen, je nachdem, wie Ihre Infrastruktur aussieht. Auf der einen Seite wählen Sie die Zertifikatsquelle, also die öffentliche CA von DigiCert, die eigene private CA in TLM oder die bestehende Microsoft CA. In der Mitte bestimmen Sie die Ausstellungs- und Erneuerungsmethode: ACME, SCEP, REST API oder DigiCert-Agent, der direkt auf dem Server installiert ist. Auf der anderen Seite wählen Sie das Ziel der Bereitstellung, etwa Webserver, Load Balancer, Cloud-Dienste oder Endgeräte, die über Intune verwaltet werden. Das gesamte Zusammenspiel steuern Profile und Regeln, in denen Sie den Zertifikatstyp, Genehmigungen, Benachrichtigungen und Erneuerungsfristen festlegen. Sobald das Puzzle einmal zusammengesetzt ist, werden Zertifikate automatisch ausgestellt, erneuert und bereitgestellt, und Sie haben den gesamten Lebenszyklus an einem Ort unter Kontrolle.
Weitere Informationen und Ressourcen
Die Funktionen und Vorteile des Trust Lifecycle Managers fasst das Produktdatensheet am besten zusammen. Die detaillierteste Informationsquelle über TLM und seine Einsatzmöglichkeiten ist die offizielle Dokumentation, die öffentlich zugänglich ist.
Wie man den Trust Lifecycle Manager erhält
Die Einrichtung der Automatisierung und Integration in bestehende Prozesse ist eine individuelle Angelegenheit. Kontaktieren Sie uns und wir helfen Ihnen, eine maßgeschneiderte Lösung zu finden.
