Absicherung der System­integration mit PKI und Zertifikats­management im Rahmen einer Kernsystem-Ablösung

Ausgangslage

Vermittlermanagement und Provisionierung liefen auf einer über Jahrzehnte gewachsenen Großrechner-Umgebung, deren Absicherung stark auf der geschlossenen Host-Welt beruhte. Mit der Ablösung durch eine vom Produkthersteller angepasste Standardlösung auf Microsoft-Techstack verlagerte sich die Kommunikation auf zahlreiche neue Schnittstellen zwischen Zielplattform, internen Systemen und Betriebsumgebung. Damit entstand die Anforderung, die Absicherung dieser Verbindungen neu zu konzipieren: Verschlüsselung und beidseitige Authentisierung der Systemkommunikation auf Basis von Zertifikaten, angebunden an die vorhandene PKI, inklusive der Frage, wie Zertifikate über den gesamten Lebenszyklus verwaltet werden. Erschwerend kam hinzu, dass Vorgaben mit Produktgeber, internen technischen Stakeholdern und dem Betrieb abzustimmen waren und die Umsetzung agil in zwei Scrum-Teams erfolgte.