9 ausstellende Zertifizierungsstellen. Ablauf der Stammzertifizierungsstelle. Die PKI eines globalen Einzelhändlers wurde bewertet, konsolidiert und neu aufgebaut.
Kundenprofil
Ein global tätiges Einzelhandelsunternehmen mit stationären Geschäften und Online-Shops, das Kleidung, Elektronik, Lebensmittel und Haushaltswaren anbietet. Weltweit beschäftigt es Tausende von Mitarbeitern und legt Wert auf nachhaltige Geschäftspraktiken und Kundenzufriedenheit.
Branche
Einzelhandel, globaler E-Commerce und stationäre Geschäfte
Verlobungsart
PKI-Bewertung & -Implementierung (Infrastrukturmodernisierung)
Ergebnis auf einen Blick
9 → 4
Die Zusammenlegung der ausstellenden Zertifizierungsstellen reduziert die Infrastruktur- und Wartungskosten.ADCS 2016
Neuer PKI-Dienst ersetzt den nicht mehr unterstützten ADCS 2008FIPS 140-2
Level-3-HSM für die Speicherung von Root-CA- und ICA-Schlüsseln eingesetztMDM·VPN·IoT
Neue Zertifikatsanforderungen wurden organisationsweit aktiviert.Das Unternehmen
Challenges
Die PKI der Organisation war ohne strukturierte Planung gewachsen und lief auf einer Plattform, deren Support eingestellt wurde, mit einer auslaufenden Root-CA, ohne Governance-Dokumentation, mit unzureichend qualifizierten Ressourcen und Schlüsseln, die außerhalb sicherer Hardware gespeichert wurden.
Keine Zertifikatsverfolgung oder -planung
Ablauf der Stammzertifizierungsstelle auf ADCS 2008
Unzureichende qualifizierte PKI-Ressourcen
Die PKI war mit dem Unternehmen gewachsen, jedoch ohne Plan. Eine auslaufende Root-CA auf einer Infrastruktur, deren Support eingestellt wurde, neun unkoordinierte Issuing-CAs und Schlüssel außerhalb sicherer Hardware erforderten einen kompletten Neuaufbau.
Verschlüsselungsberatung
Projektübersicht · Verschlüsselungsberatung · PKI-Dienstleistungen
Unser Angebot
Lösungen
Das Projekt umfasste eine vollständige PKI-Bewertung, Plattformmigration, CA-Konsolidierung, HSM-Bereitstellung mit Schlüsselzeremonie, Hierarchie-Neugestaltung mit Offline-Root-CA, Vorlagenvalidierung und CRL-Verteilungskonfiguration.
Fähigkeit 01
PKI-Bewertung und ADCS-Migration
Fähigkeit 02
CP/CPS & CA-Konsolidierung
Fähigkeit 03
HSM, Schlüsselzeremonie & Hierarchie
Fähigkeit 04
Vorlagen- und CRL-Verteilung
Das Ergebnis war eine neu aufgebaute PKI mit einer sicheren Offline-Root-CA, konsolidierten ausstellenden CAs, HSM-geschützten Schlüsseln, Governance-Dokumentation und Zertifikatvorlagen, die aktuelle und geplante Anforderungen abdecken.
Verschlüsselungsberatung
Projektübersicht · Verschlüsselungsberatung · PKI-Dienstleistungen
Das Gesamte
Geschäftsergebnis
Die PKI-Bewertung und -Implementierung gaben der Organisation eine dokumentierte, moderne PKI-Infrastruktur mit definierten Personen, Prozessen und Technologien für deren langfristige Verwaltung.
Konsolidierte Infrastruktur, reduzierte Kosten
Auditbereitschaft und Governance
Neue Zertifikatsanforderungen aktiviert
Entdecken Sie unsere
Neueste Infos
- Blogs
- Whitepapers
- Videos
Zertifikatslebenszyklusmanagement
Der CertSecure MCP Server: Agentenbasierte KI für CLM mit integrierter Governance
Lernen Sie den CertSecure Manager MCP Server kennen: Agentenbasierte KI für das Zertifikatslebenszyklusmanagement mit RBAC-gesteuerten Zugriffs- und Genehmigungsworkflows, die Ihnen die Kontrolle bewahren.
Weiterlesen
White Paper (ENG)
Der steigenden Nachfrage nach kryptografischer Ermittlung und CBOM begegnen
Erfahren Sie, wie kryptografische Erkennung und CBOM die Post-Quanten-Bereitschaft durch Transparenz, Risikopriorisierung, Compliance und umsetzbare PQC-Migration ermöglichen.
Weiterlesen
Video
Apples Post-Quanten-Webstrategie: Merkle-Baum-Zertifikate und zusammengesetzte Signaturen
Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.
Jetzt ansehen
