KeyTalk CKMS für Automatisierung von PKI
KeyTalk CKMS, also Certificate Key Management System, dient zur Verwaltung des Lebenszyklus der Zertifikate und der PKI. Dank ihm können Sie die Mehrheit der mit der Zertifikatsverwaltung verbundenen Aufgaben automatisieren samt der Einsetzung des Zertifikats auf den Server oder auf ein Client-Gerät. CKMS ist mit allen verbreiteten Typen von Servern, Authentifizierungsdiensten und Clients kompatibel. Möglichkeiten seiner Anwendung lassen sich fast nicht ausschöpfen!
Einfacher Zertifikatserwerb
Abgesehen von der Ausstellung des Zertifikats, was meistens einfach ist, muss es auch auf den Server oder auf den PC des Benutzers implementiert werden. Dies kann ein langwieriger Prozess sein und nimmt einen erheblichen Teil der Zeit der IT-Administratoren in Anspruch, die das Zertifikat jährlich erneuern müssen. Glücklicherweise gibt es Tools für ein zentralisiertes Management und Automatisierung, die Ihnen Ihr Leben extrem vereinfachen können.
KeyTalk bringt Ihnen die folgenden Hauptvorteile:
- Verwaltung des Lebenszyklus von Zertifikaten und deren sichere Speicherung (Möglichkeit der Nutzung von HSM).
- Webverwaltung des ganzen Servers.
- Automatische Ausstellung verschiedener Zertifikatstypen dank der Verbindung zu der API der CA.
- Download des Zertifikats und Einstellung in den Zertifikatsspeicher.
- Rechtzeitige Verlängerung der Zertifikate.
Breite Unterstützung von Technologien
KeyTalk stellt eine universelle Lösung dar, die sich mit einer ganzen Reihe von Technologien Rat wissen wird. Die meist bekannten und unterstützten Technologien sind:
- Active Directory (Azure AD)
- LDAP Server
- Kerberos
- MySQL
- Windows, Linux und MacOS OC
- Android, iOS Smartphone
- Windows Server und IIS, Apache, Tomcat
- Outlook
- Thales/Gemalto/SafeNet HSM
- Radius, MySQL
- Azure
- Office 365
- OWA/EO
- Azure
- AWS
- VMware
- HyperV
- Google Cloud
Beispiele der Einsetzung und der möglichen Anwendung des KeyTalk Servers finden Sie in unserem Magazin in der Sektion Automatisierung.
Betrieb und Lizenzierung des Dienstes
KeyTalk ist Kunden ausschließlich über Partner von KeyTalk und DigiCert verfügbar. Der Hersteller stellt ein Server-Image zum Download bereit, das für die Nutzung in HyperV/VMware oder in Cloud-Umgebungen (AWS, Azure, Google Cloud) vorbereitet ist. Den Server mit KeyTalk verwalten Sie dann selbst und die Daten haben Sie unter völlige Kontrolle. Sollten Sie den Server nicht verwalten möchten, können Sie auch eine gehostete Variante nutzen, die im Datacenter von KeyTalk in Amsterdam läuft. Mehr erfahren Sie hier.
KeyTalk muss mit einer Jahreslizenz pro Server (fixer Teil) gedeckt werden. Weiter müssen einzelne Nutzer lizenziert werden (variabler Teil). Die Lizenzgebühr wird pro Nutzer berechnet (sog. seat) und wird für die Ausstellung und Installierung des Zertifikats erfordert. Falls Ihre E-Mail-Signaturen vertrauenswürdig sein sollen, dann werden Sie für jeden Nutzer bestimmt auch ein vertrauenswürdiges S/MIME von DigiCert kaufen möchten (über uns - wir verbinden Sie zu der DigiCert API). Andernfalls können Sie die interne CA des KeyTalk Servers verwenden, die aber für externe Empfänger nicht vertrauenswürdig sein wird.
Die Lizenzierung ist transparent und Sie brauchen sich vor keinen versteckten Gebühren zu fürchten. Die gehostete Variante (siehe unten) ist aber einfacher. Ein unverbindliches Preisangebot erstellen wir für Sie gerne.
Die gehostete Variante von KeyTalk spart Ihre Kosten
Möchten Sie den KeyTalk Server nicht allein betreiben und zugleich würden Sie die Kosten für die Clouddienste und Administratoren gerne sparen? Dann wird Sie bestimmt die völlig gehostete Variante KeyTalk CKMS fully hosted (H-CKMS) interessieren. Der Server befindet sich in DC in Amsterdam und für die Speicherung von Schlüsseln nutzt er HSM (Thales Luna model 7) aus. Neben der Kostenersparnis erzielen Sie auch eine hohe Serviceverfügbarkeit.
KeyTalk erwerben Sie über DigiCert Partner
DigiCert ist ein technologischer Partner von KeyTalk und dies ermöglicht uns als dem Platinum-Partner von DigiCert diese revolutionäre Technologie auch unseren Kunden zu bringen und ihnen mit der Einsetzung zu helfen. Alles können Sie mit uns in Ihrer Muttersprache lösen.
Kontaktieren Sie uns für mehr Informationen. Wir sind für Sie da und machen uns gerne mit Ihren Anforderungen und der Methode, wie Sie KeyTalk verwenden wollen, bekannt. Nach einer unverbindlichen und kostenlosen Konsultation werden wir Ihnen mit der Automatisierung von PKI sicher helfen können. Sie bringt nicht nur höhere Effizienz und geringere Kosten mit sich, sondern auch höhere Sicherheit der Zertifikatsnutzung.
