Fallstudie

Mehr als 50 Domains. Über 50 Domains. 5 Zertifizierungsstellen. Das Zertifikatschaos eines nationalen Einzelhändlers endlich gebändigt.

Wie CertSecure Manager eine Multi-CA-Umgebung wieder unter einem Dach vereinte, Domänen- und Wildcard-Richtlinien einführte und das Zertifikatslebenszyklusmanagement für eine US-Einzelhandelskette mit landesweiten Filialen automatisierte.

Über 50 Domains. Über 50 Domains. 5 Zertifizierungsstellen. Das Zertifikatschaos eines nationalen Einzelhändlers endlich gebändigt.

Kundenprofil

Eine große US-amerikanische Einzelhandelskette mit Filialen im ganzen Land betreibt über 50 Domains in ihrem Netzwerk (davon über 20 mit Zertifizierungsstellen) bei mehr als fünf verschiedenen Zertifizierungsstellen. Die Zertifikatsumgebung läuft sowohl auf lokaler als auch auf Cloud-Infrastruktur und verarbeitet hohe Anfragevolumina.

Branche

Einzelhandel, Betrieb einer nationalen Handelskette

Verlobungsart

Zertifikatslebenszyklusverwaltung, Bereitstellung von CertSecure Manager

Download

Ergebnis auf einen Blick

50+

Domänen unter einer Managementplattform vereint

Zertifizierungsstellen sind über Konnektoren in einem Portal verbunden.

Manuelle Genehmigungen für Anfragen an nicht auf der Whitelist stehende Domains

Glasscheibe für Ausstellung, Verlängerung, Widerruf

Das Unternehmen

Challenges

Im Einzelhandelsbereich jonglierte das Team mit über fünf Zertifizierungsstellen für mehr als 20 Domains, überwachte Lizenzverlängerungen ohne Benachrichtigungssystem und versuchte, nicht existierende Richtlinien durchzusetzen. Die Infrastruktur war den Kontrollmechanismen entwachsen.

Fragmentierte Multi-CA-Umgebung

Mehr als 20 Domains und mehr als 5 Zertifizierungsstellen bei On-Premise-, Cloud- und öffentlichen Anbietern, jede mit eigenen Verfahren, Handbüchern und Schulungen. Die Ausstellung von Zertifikaten war nicht mehr einheitlich.

01 AUSGABE

Veraltete PKI und fehlende Ablaufwarnungen blockieren den Betrieb

Die webbasierte Registrierung der Microsoft PKI erfolgte manuell ohne REST-API, was die DevOps-Automatisierung behinderte. Da kein Warnsystem vorhanden war, mussten Administratoren den Ablauf von Zertifikaten manuell überwachen, wodurch kritische Zertifikate übersehen wurden und es zu Ausfällen kam.

02 DevOps & Benachrichtigungen

Keine Domänenvalidierung oder Wildcard-Kontrollen

Bei über 50 Domains wurden weder Anfragen von nicht auf der Whitelist stehenden Domains abgelehnt noch Wildcards blockiert. Tippfehler in Domainnamen wurden durchgelassen, Identitätsdiebstahl war möglich und Zertifikate waren weit verbreitet.

03 POLITIK

Vor CertSecure war jeder Verlängerungszyklus ein einziges Chaos bei fünf Zertifizierungsstellen und zwanzig Domains. Jetzt greifen die Richtlinien von selbst, und das Team kann das Wochenende entspannt verschlafen.

Verschlüsselungsberatung – CertSecure Manager-Team

Unser Angebot

Lösungen

CertSecure Manager schloss sowohl die allgemeinen als auch die kundenspezifischen Lücken. Es vereinte die Zertifizierungsstellen in einem Portal, ergänzte die bisher fehlenden Richtlinienkontrollen, teilte den Zugriff nach Abteilungen auf und automatisierte den Zertifikatslebenszyklus über die gesamte Kette hinweg.

Fähigkeit 01

Cloud-Bereitstellung und CA-Vereinheitlichung

Die Cloud-Bereitstellung (über SaaS, für bessere Kontrolle und geringere Latenz) vereint mehr als fünf Zertifizierungsstellen in einem Portal für die Ausstellung, Verlängerung und den Widerruf von Lizenzen. REST-API, ACME und EST decken DevOps und IoT ab.

Fähigkeit 02

Richtliniendurchsetzung und Zugriffskontrollen

Die Richtlinie wies nicht zugelassene Domains automatisch ab, blockierte Wildcards und verhinderte die Wiederverwendung von CSRs. Die rollenbasierte Zugriffskontrolle (RBAC) setzte das Prinzip der minimalen Berechtigungen um. Ein Genehmigungsworkflow beschränkte den Zugriff auf öffentliche Zertifizierungsstellen und Vorlagen.

Fähigkeit 03

Abteilungsbezogene Aufteilung und Zertifikatskennzeichnung

Jede Abteilung erhielt einen eigenen PKI-Administrator. Globale PKI-Administratoren gewährleisteten die abteilungsübergreifende Transparenz. Vordefinierte Organisationsdetails (Stadt, Bundesland, Land, Abteilung) wurden auf Anfrage durchgesetzt, wodurch Kennzeichnungsfehler reduziert und die Ausstellung nachvollziehbar gemacht wurden.

Fähigkeit 04

Automatisierung, Benachrichtigungen und Berichterstattung

Erneuerungsagenten verlängern Zertifikate auf IIS, Apache, Tomcat, F5 und benutzerdefinierten Anwendungen automatisch. Ablaufbenachrichtigungen werden über Teams, ServiceNow und E-Mail versendet. Berichte und die CSR-Prüfung im Portal ersetzen OpenSSL.

Was früher ein fragmentiertes Multi-CA-System war, ist jetzt eine einheitliche, richtlinienbasierte Umgebung. Die damit verbundenen Risiken, der Aufwand und die Ausfälle für eine landesweite Einzelhandelskette gehören der Vergangenheit an.

Verschlüsselungsberatung – CertSecure Manager-Team

ZUSAMMENFASSUNG DES AUFTRAGS: VERSCHREIBUNGSBERATUNG · CERTSECURE MANAGER

Das Gesamte

Geschäftsergebnis

CertSecure Manager bot der Handelskette eine zentrale Plattform für ihre Zertifikatsumgebung. Die fragmentierten Prozesse gehören der Vergangenheit an, die Richtliniensteuerung läuft automatisch und Ausfälle gehören der Vergangenheit an.

Vereinheitlichte gesamte Zertifikatsumgebung

Alle mehr als 5 Zertifizierungsstellen und über 50 Domains werden über ein einziges Portal verwaltet, weniger Schulungsaufwand, kürzere Verfahren, eine einheitliche Sicht von der Ausstellung bis zum Widerruf.

Richtlinien und Zugriffsrechte werden automatisch durchgesetzt

Whitelisting, Wildcard-Sperrung, öffentliche CA-Beschränkungen und Abteilungsgrenzen werden nun durch Richtlinien durchgesetzt, keine Vermischung, Identitätsdiebstahl wird auf der Plattform blockiert.

Ausfälle durch Automatisierung beseitigt

Erneuerungsagenten und Ablaufwarnungen erfassen jedes Zertifikat vor dessen Ablauf und eliminieren so manuelle Überwachung und Ausfallzeiten. DevOps integriert Zertifikate über REST-API und ACME in Pipelines.

Entdecken Sie unsere

Neueste Infos

Zertifikatslebenszyklusmanagement

Der CertSecure MCP Server: Agentenbasierte KI für CLM mit integrierter Governance

Lernen Sie den CertSecure Manager MCP Server kennen: Agentenbasierte KI für das Zertifikatslebenszyklusmanagement mit RBAC-gesteuerten Zugriffs- und Genehmigungsworkflows, die Ihnen die Kontrolle bewahren.

Alle Blogs anzeigen

NIST-PQC-Standards-Erläuterung: FIPS-203, 204 und 205 für Unternehmensteams

Erläuterung der NIST PQC-Standards: FIPS 203, 204 und 205 für Enterprise-Teams

Agentic-AI-Security: Identitätszentrierte Kontrollen für autonome Agenten

Agentenbasierte KI-Sicherheit: Identitätszentrierte Kontrollen für autonome Agenten

Lebenszyklus der Identität eines KI-Agenten: Entstehung, Betrieb, Rotation und Ruhestand

Lebenszyklus der KI-Agentenidentität: Entstehung, Betrieb, Rotation und Ruhestand

White Paper (ENG)

Der steigenden Nachfrage nach kryptografischer Ermittlung und CBOM begegnen

Erfahren Sie, wie kryptografische Erkennung und CBOM die Post-Quanten-Bereitschaft durch Transparenz, Risikopriorisierung, Compliance und umsetzbare PQC-Migration ermöglichen.

Alle Whitepaper ansehen

Das 47-Tage-Zertifikat und der Leitfaden zur Vorbereitung auf die Zeit nach der Quantenexplosion

Das 47-Tage-Zertifikat und der Leitfaden zur Vorbereitung auf die Zeit nach der Quantenbestrahlung

Der PQC-Kontrollleitfaden 2026

Lösungen für kryptografische Stücklisten (CBOM)

Video

Merkle-Baum-Zertifikate erklärt: Wie das Web ohne Verlangsamung den Weg nach dem Quantenzeitalter beschreitet

Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.

Jetzt ansehen

Alle Videos ansehen

Apples Post-Quanten-Webstrategie: Merkle-Baum-Zertifikate und zusammengesetzte Signaturen

CBOM und Compliance: Was das Gesetz tatsächlich besagt

Alles, was Ihrer PKI widerfährt und nicht der 47-Tage-Regel entspricht

Alles, was Ihrer PKI widerfährt und nicht unter die 47-Tage-Regel fällt.