Zertifikatsverwaltung mit certLife

certLife ist ein Windows-Dienst für die Verwaltung des Zertifikatslebenszyklus innerhalb der Secardeo TOPKI-Plattform (Certificate Lifecycle Management). Alle Zertifikate einer PKI werden dabei effizient in einer zentralen SQL Datenbank gespeichert und verwaltet. Das certLife Web-Frontend dient dazu, zentrale Verwaltungsaufgaben durch einen Zertifikats-Manager durchführen zu können. Zudem bietet certLife einen komfortablen Self-Service für Benutzer und Server-Administratoren mittels Web-Browser.

certLife Vorteile

Komfortables Zertifikatsmanagement mittels Web-Browser
Nahtlose Integration mit Active Directory
Nutzung von Windows Zertifikatsvorlagen
Verwaltung von zusätzlichen Metadaten
Rollenbasierter Zugriff mittels AD Credentials
Intuitive Suche und Filtern von Zertifikaten
Zertifikate beantragen, bestätigen, veröffentlichen, …
Private Schlüssel archivieren und rekonstruieren
Self-Service für Benutzer und Administratoren
Schlüsselpaargenerierung zentral oder am Client
Autoenrollment für zentral erzeugte Schlüssel
Status-Benachrichtigungen
Reporting und Statistik
REST API zur Integration mit Enterprise Apps

Intuitive Verwaltung über Web-Browser

Die Verwaltung der Zertifikate einer Organisation mit certLife erfolgt komfortabel und übersichtlich über einen Web-Browser. Das Formular zur Suche von Zertifikaten ist eine grundlegende Funktion zur Zertifikatsverwaltung. Mit certLife kann diese Suche intuitiv eingeschränkt werden auf Zertifikatsvorlagen oder bestimmte Attribute, Attributwerte und Zustände des Zertifikats. Außerdem besteht dabei die Möglichkeit, über die im Zertifikat selbst enthaltenen Attribute hinaus, zusätzliche Verwaltungsinformationen hinzuzufügen und auch nach diesen zu suchen. Archivierte private Schlüssel werden durch einen Key Recovery Agent zuverlässig rekonstruiert und, in Kombination mit certPush, sicher an den Benutzer übermittelt.

Flexible Schlüsselpaargenerierung

certLife unterstützt verschiedene Modelle zur Schlüsselpaargenerierung. Diese können, abhängig vom Client, Security-Policies und organisatorischen Belangen, dezentral am Client oder zentral durch den certLife Service erzeugt werden. Dies kann manuell durch den Benutzer oder Administrator oder automatisiert erfolgen:

Schlüsselpaargenerierung am Client

Windows (Auto-) Enrollment über certEP
Mobile Device Enrollment über SCEP
Linux Certificate Enrollment über SCEP (z.B. mit certX Agent)
PKCS#10-Zertifikatsanforderung für (Web-) Server

oder

Zentrale Schlüsselpaargenerierung durch certLife

Komfortable Template-basierte Anforderung über die Web-GUI durch den Benutzer
Erweiterte Anforderung über ein Web-Formular durch einen Administrator
Manueller Download der privaten Schlüssel im Standard PKCS#12 Format
Automatisierter Ablauf gesteuert über AD-Gruppen
Automatisierte Schlüsselverteilung mit certPush

Mit dem zentralen Certificate Autoenrollment können beispielsweise Mobile-only Benutzer, die kein Windows-Gerät besitzen automatisiert mit Zertifikaten versorgt werden.

Automatisierte Verteilung der Schlüsselhistorie auf alle Clients

Ein Benutzer benötigt auf allen Windows-Arbeitsstationen sein S/MIME-Zertifikat und den privaten Schlüssel. Um alte E-Mails zu entschlüsseln, benötigt er außerdem Zugriff auf seine abgelaufenen Zertifikate mit der vollständigen Schlüsselhistorie. Mit der zusätzlichen Softwarekomponente certWin Client wird der lokale Windows-Zertifikatsspeicher des angemeldeten Benutzers automatisch mit der vollständigen Schlüsselhistorie aus dem zentralen TOPKI Schlüsselarchiv via REST API synchronisiert. Dies geschieht auch bei Anmeldung an weiteren Windows Systemen, so dass der Benutzer unabhängig vom Arbeitsplatz stets Zugriff auf alle verschlüsselten E-Mails hat und ohne Aufwand neue E-Mails digital signieren und verschlüsseln kann.