Erstgespräch anfragen

PKI und Zertifikate

Zertifikate sichern Webserver, VPN, WLAN und Anmeldungen ab. Mit uns wissen Sie, welche es gibt, wer sie ausgestellt hat und wann sie ablaufen, lange bevor es knapp wird.

Erstgespräch anfragen Projekte aus diesem Feld
Typische Dauer
3 bis 12 Monate
Einstieg
Bestandsaufnahme, zwei bis vier Wochen
Ihre Regelwerke
eIDAS, DORA, MaRisk, BSI IT-Grundschutz
Ansprechpartner
Feste Besetzung über die ganze Laufzeit

Kennen Sie das?

  • „Welche Zertifikate wir haben und wann sie ablaufen? Das weiß bei uns niemand genau.“

    Die Zertifikate liegen auf vielen Systemen, und niemand ist für ihren Ablauf zuständig.

  • „Letzten Monat ging das VPN einen Vormittag lang nicht. Ein Zertifikat war abgelaufen.“

    Erneuert ist es inzwischen. Überwacht wird aber immer noch nichts.

  • „Die Revision will sehen, wie wir unsere Zertifikate verwalten. Aufgeschrieben ist davon nichts.“

    Revision und Aufsicht verlangen dokumentierte Prozesse.

  • „Die alte CA muss weg. Aber wenn dabei etwas schiefgeht, steht der halbe Betrieb.“

    An der CA hängen Server, VPN, WLAN und Anmeldung. Die Ablösung braucht Plan und Rückfallebene.

So sieht Ordnung aus

Wenige, klar getrennte Ebenen. Jede mit Aufgabe und Verantwortung.

  • Die Root-CA bleibt offline, auf Wunsch im HSM.
  • Ausstellende CAs je Zweck: Server und Geräte getrennt von Benutzern.
  • Richtlinien und Zeremonien sind dokumentiert.
  • Jedes Zertifikat ist erfasst und wird überwacht.
Zweistufige PKI: Root-CA oben, darunter zwei ausstellende CAs für Server und Geräte sowie für Benutzer und E-Mail, darunter die einzelnen Zertifikate Root-CA offline, im HSM Ausstellende CA 1 Server und Geräte Ausstellende CA 2 Benutzer und E-Mail WebserverVPN, WLANAnmeldungE-Mail TLSGeräteSmartcardS/MIME Richtlinien, Zeremonien und Laufzeitüberwachung
Beispiel einer zweistufigen PKI-Hierarchie.

Was wir für Ihre Zertifikate tun

Womit wir anfangen, entscheidet die Bestandsaufnahme.

Bestandsaufnahme

Zertifikate, Aussteller und Schlüssel erfassen und bewerten.

Aufbau interner CAs

Hierarchie, Richtlinien, Zeremonien. Auf Wunsch mit HSM.

Key Management

KMS auswählen und einführen, mit Proof of Concept.

Lebenszyklus und Überwachung

Automatisch erneuern, rechtzeitig warnen.

Migration

Im laufenden Betrieb, mit Rückfallebene.

Übergabe

Handbuch und Schulung. Danach brauchen Sie uns nicht mehr.

Lebenszyklus eines Zertifikats als Kreislauf: beantragen, ausstellen, verteilen, überwachen, erneuern 12345 Beantragen Ausstellen Verteilen Überwachen Erneuern automatisiert mit Ablaufwarnung
Der Lebenszyklus eines Zertifikats. Wo Automatik nicht geht, warnt die Überwachung.

Kein Ablauf, der überrascht

Wir automatisieren, wo es geht. Wo nicht, weiß rechtzeitig jemand Bescheid.

  • Ausstellung und Erneuerung laufen automatisch.
  • Eskalationswege und Zuständigkeiten sind festgelegt.

Projekte in diesem Feld

Ohne Kundennamen, mit Ergebnis.

Großes Kreditinstitut

Betrieb und Audit-Vorbereitung einer unternehmensweiten PKI

Root Key Rollover ohne Beeinträchtigung, Audits vorbereitet, Know-how übergeben. Größerer Finanzdienstleister

Verschlüsselung und Key Management

Prozesse für Key- und Zertifikatsmanagement definiert und verankert. Größerer Versicherer

PKI für die Ablösung eines Kernsystems

Zertifikatslebenszyklus mit klaren Zuständigkeiten und Laufzeitüberwachung.
tools.towerit.de/certificates

Wie steht Ihre Zertifikatslage?

Unser kostenloser Zertifikats-Check prüft Web und Mail einer Domain.

Vier Phasen, jede mit Ergebnis

Jede Phase endet mit einem Dokument, das Sie ohne uns weiterverwenden können.

  1. Bestandsaufnahme

    Erfassung, Bewertung, Befundliste. Zwei bis vier Wochen.

    Ergebnis: IST-Analyse

  2. Zielbild

    Architektur, Richtlinien, Fahrplan mit Prioritäten.

    Ergebnis: Konzept und Plan

  3. Umsetzung

    Aufbau oder Migration in Etappen, Tests mit Nachweis.

    Ergebnis: Testberichte

  4. Übergabe

    Dokumentation und Schulung Ihres Teams.

    Ergebnis: Betriebshandbuch

Häufige Fragen

Übernehmen Sie den Betrieb?

Keinen dauerhaften Managed Service. Innerhalb eines Projekts begleiten wir den Betrieb aber: Administration, Updates, Pflege der Endpunkte. Danach übergeben wir an Ihr Team oder Ihren Dienstleister.

Arbeiten Sie mit bestimmten Herstellern?

Wir sind Partner von Microsoft, Dracoon und Hornetsecurity, aber auf kein Produkt festgelegt. Die Auswahl ergibt sich aus Ihren Anforderungen und wird nachvollziehbar dokumentiert.

Weitere Kernfelder

E-Mail-Infrastruktur

Zustellung, Echtheit, Verschlüsselung.

Zur E-Mail-Infrastruktur

IT-Security

Härtung und Nachweise für NIS2 und DORA.

Zu IT-Security

Software und KI

Beratung, Entwicklung und KI in Ihren Abläufen.

Zu Software und KI

Wissen Sie, wann Ihr nächstes Zertifikat abläuft?

Wenn nicht, fangen wir genau dort an. Erzählen Sie uns, wie Ihre Zertifikate heute verwaltet werden, dann skizzieren wir die Bestandsaufnahme.

Erstgespräch per E-Mail anfragen

Das Erstgespräch ist kostenlos. Antwort in der Regel am selben oder nächsten Werktag.

Telefon
+49 611 949 12780
E-Mail
vertrieb@towerit.de
Adresse
Mühlgasse 11–13, 65183 Wiesbaden