9 ausstellende Zertifizierungsstellen. Ablauf der Stammzertifizierungsstelle. Die PKI eines globalen Einzelhändlers wurde bewertet, konsolidiert und neu aufgebaut.
Kundenprofil
Ein global tätiges Einzelhandelsunternehmen mit stationären Geschäften und Online-Shops, das Kleidung, Elektronik, Lebensmittel und Haushaltswaren anbietet. Weltweit beschäftigt es Tausende von Mitarbeitern und legt Wert auf nachhaltige Geschäftspraktiken und Kundenzufriedenheit.
Branche
Einzelhandel, globaler E-Commerce und stationäre Geschäfte
Verlobungsart
PKI-Bewertung & -Implementierung (Infrastrukturmodernisierung)
Ergebnis auf einen Blick
9 → 4
Die Zusammenlegung der ausstellenden Zertifizierungsstellen reduziert die Infrastruktur- und Wartungskosten.ADCS 2016 R2
Neuer PKI-Dienst ersetzt den nicht mehr unterstützten ADCS 2008FIPS Level 3
HSM wird für die Speicherung von Root-CA- und ICA-Schlüsseln eingesetzt.MDM·VPN·IoT
Neue Zertifikatsanforderungen wurden organisationsweit aktiviert.Das Unternehmen
Challenges
Die PKI der Organisation war ohne strukturierte Planung gewachsen und lief auf einer Plattform, deren Support eingestellt wurde, mit einer auslaufenden Root-CA, ohne Governance-Dokumentation, mit unzureichend qualifizierten Ressourcen und Schlüsseln, die außerhalb sicherer Hardware gespeichert wurden.
Keine Zertifikatsverfolgung oder -planung
Ablauf der Stammzertifizierungsstelle auf ADCS 2008
Unzureichende qualifizierte PKI-Ressourcen
Die PKI war mit dem Unternehmen gewachsen, jedoch ohne Plan. Eine auslaufende Root-CA auf einer Infrastruktur, deren Support eingestellt wurde, neun unkoordinierte Issuing-CAs und Schlüssel außerhalb sicherer Hardware erforderten einen kompletten Neuaufbau.
Verschlüsselungsberatung
Projektübersicht · Verschlüsselungsberatung · PKI-Dienstleistungen
Unser Angebot
Lösungen
Das Projekt umfasste eine vollständige PKI-Bewertung, Plattformmigration, CA-Konsolidierung, HSM-Bereitstellung mit Schlüsselzeremonie, Hierarchie-Neugestaltung mit Offline-Root-CA, Vorlagenvalidierung und CRL-Verteilungskonfiguration.
Fähigkeit 01
PKI-Bewertung und ADCS-Migration
Fähigkeit 02
CP/CPS & CA-Konsolidierung
Fähigkeit 03
HSM, Schlüsselzeremonie & Hierarchie
Fähigkeit 04
Vorlagen- und CRL-Verteilung
Das Ergebnis war eine neu aufgebaute PKI mit einer sicheren Offline-Root-CA, konsolidierten ausstellenden CAs, HSM-geschützten Schlüsseln, Governance-Dokumentation und Zertifikatvorlagen, die aktuelle und geplante Anforderungen abdecken.
Verschlüsselungsberatung
Projektübersicht · Verschlüsselungsberatung · PKI-Dienstleistungen
Das Gesamte
Geschäftsergebnis
Die PKI-Bewertung und -Implementierung gaben der Organisation eine dokumentierte, moderne PKI-Infrastruktur mit definierten Personen, Prozessen und Technologien für deren langfristige Verwaltung.
Konsolidierte Infrastruktur, reduzierte Kosten
Auditbereitschaft und Governance
Neue Zertifikatsanforderungen aktiviert
Entdecken Sie unsere
Neueste Infos
- Blogs
- Whitepapers
- Videos
Education Center
Einführung in Microsoft Intune
Microsoft Intune ist der cloudbasierte Endpunktverwaltungsdienst von Microsoft. Erfahren Sie mehr über die Funktionsweise, MDM vs. MAM, Lizenzierung und die Integration von Entra ID.
Weiterlesen
White Paper (ENG)
Der Zertifizierungskrieg: Das Rennen gegen das Ablaufdatum
Ein abgelaufenes Zertifikat kann den Betrieb lahmlegen. Erfahren Sie, wie Sie Ausfälle vermeiden und den Ablauf von Zertifikaten verwalten, bevor er Ihr Unternehmen beeinträchtigt.
Weiterlesen
Video
Das Quantenmandat erklärt: Was die Exekutivverordnung von 2026 für die Post-Quanten-Kryptographie bedeutet
Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.
Jetzt ansehen
