Meteen naar de inhoud

Certificaten met een geldigheidsduur van 47 dagen komen eraan. Ben je klaar?

Handel nu →
Casestudy

Meer dan 50 domeinen. Meer dan 50 domeinen. 5 certificeringsinstanties. De certificaatchaos van één nationale retailer eindelijk bedwongen.

Hoe CertSecure Manager een omgeving met meerdere certificeringsinstanties onder één dak bracht, domein- en wildcardbeleid implementeerde en het certificaatlevenscyclusbeheer automatiseerde voor een Amerikaanse winkelketen met vestigingen in het hele land.
Meer dan 50 domeinen. Meer dan 50 domeinen. 5 certificeringsinstanties. De certificaatchaos van één nationale retailer eindelijk bedwongen.

Klantenprofiel

Een grote Amerikaanse winkelketen met vestigingen door het hele land, die meer dan 50 domeinen in het netwerk beheert (waarvan meer dan 20 met certificeringsinstanties) via meer dan 5 certificeringsinstanties. De certificeringsomgeving draait zowel on-premises als in de cloud en verwerkt grote aantallen aanvragen.

Industrie

Detailhandel, nationale ketenactiviteiten

Betrokkenheidstype

Certificaatlevenscyclusbeheer, CertSecure Manager-implementatie

Resultaat in één oogopslag

50+

Domeinen verenigd onder één beheerplatform.

5+

CA's zijn via Connectors met elkaar verbonden in één portaal.

0

Handmatige goedkeuring voor aanvragen van domeinen die niet op de whitelist staan.

1

Glazen paneel voor uitgifte, verlenging en intrekking.

De onderneming

Challenges

Op retailniveau beheerde het team meer dan 5 certificeringsinstanties (CA's) voor meer dan 20 domeinen, hield het verlengingen in de gaten zonder waarschuwingssysteem en probeerde het beleidsregels af te dwingen die niet bestonden. De infrastructuur was de beheermogelijkheden ervan ontgroeid.

Gefragmenteerde multi-CA-omgeving

Meer dan 20 domeinen en meer dan 5 certificeringsinstanties (CA's) verspreid over on-premises, cloud- en publieke providers, elk met hun eigen procedures, handleidingen en trainingen. De uitgifte verliep niet langer consistent.
01 UITGIFTE

Verouderde PKI en geen vervalwaarschuwingen blokkeren de werking.

De webregistratie van Microsoft PKI was handmatig en er was geen REST API, waardoor DevOps-automatisering werd geblokkeerd. Zonder waarschuwingssysteem moesten beheerders de vervaldatum handmatig bijhouden, waardoor ze cruciale certificaten misten en storingen veroorzaakten.
02 DEVOPS & ALERTS

Geen domeinvalidatie of jokertekens

Op meer dan 50 domeinen werden verzoeken die niet op de whitelist stonden niet geweigerd en werden wildcards niet geblokkeerd. Typfouten in domeinnamen werden geaccepteerd, identiteitsfraude was mogelijk en certificaten raakten verspreid.
03 BELEID
Vóór CertSecure was elke verlengingscyclus een hectische aangelegenheid voor vijf CA's en twintig domeinen. Nu worden de beleidsregels automatisch toegepast en kan het team in het weekend uitslapen.

Encryptieconsultancy — CertSecure Manager Team

Ons aanbod

Oplossingen

CertSecure Manager vulde zowel de algemene als de klantspecifieke hiaten op. Het bracht de certificeringsinstanties samen in één portaal, voegde de beleidscontroles toe die in de omgeving ontbraken, splitste de toegang per afdeling en automatiseerde de certificaatlevenscyclus in de hele keten.

Vermogen 01

Cloudimplementatie en CA-unificatie

Cloudimplementatie (via SaaS, voor controle en lage latentie) verenigt meer dan vijf certificeringsinstanties in één portaal voor uitgifte, verlenging en intrekking van certificaten. REST API, ACME en EST ondersteunen DevOps en IoT.

Vermogen 02

Handhaving van beleid en toegangscontrole

Het beleid verwierp automatisch domeinen die niet op de whitelist stonden, blokkeerde wildcards en stopte hergebruik van CSR's. RBAC paste het principe van minimale bevoegdheden toe. Een goedkeuringsworkflow beperkte de toegang tot openbare CA's en sjablonen.

Vermogen 03

Afdelingscompartimentering en certificaatlabeling

Elke afdeling kreeg zijn eigen PKIAdmin. Globale PKIAdmins zorgden voor overzicht over alle afdelingen heen. Vooraf gedefinieerde organisatiegegevens (stad, staat, land, afdeling) werden op verzoek afgedwongen, waardoor fouten bij het taggen werden verminderd en uitgifte traceerbaar werd.

Vermogen 04

Automatisering, waarschuwingen en rapportage

Renewal Agents verlengen certificaten automatisch op IIS, Apache, Tomcat, F5 en aangepaste applicaties, geheel zonder handmatige tussenkomst. Vervalwaarschuwingen worden verzonden via Teams, ServiceNow en e-mail. Rapporten en CSR-beoordeling binnen het portaal vervangen OpenSSL.
Wat voorheen een gefragmenteerde, multi-CA-omgeving was, is nu één beleidsgestuurde omgeving. Het risico, de overhead en de storingen die dit voor een landelijke winkelketen veroorzaakte, zijn verdwenen.

Encryptieconsultancy — CertSecure Manager Team

SAMENVATTING VAN DE OPDRACHT: ENCRYPTIE-ADVIES · CERTSECURE MANAGER

het algemeen

Zakelijk resultaat

CertSecure Manager bood de winkelketen één platform voor haar certificaatbeheer. De gefragmenteerde processen zijn verdwenen, de beleidscontroles worden automatisch uitgevoerd en de storingen zijn tot het verleden behoren.

01

De gehele certificeringsomgeving is geünificeerd.

Alle 5+ certificeringsinstanties en 50+ domeinen worden beheerd vanuit één portaal, minder training, kortere procedures, één overzicht van uitgifte tot intrekking.
02

Beleid en toegang worden automatisch afgedwongen.

Het gebruik van whitelists, wildcard-blokkering, openbare CA-beperkingen en afdelingsgrenzen wordt nu via beleid afgedwongen, er is geen sprake van vermenging en imitatie is geblokkeerd op het platform.
03

Storingen geëlimineerd door automatisering

Vernieuwingsagenten en vervalwaarschuwingen detecteren elk certificaat vóór de vervaldatum, waardoor handmatige monitoring en storingen overbodig worden. DevOps integreert certificaten in pipelines via REST API en ACME.

Ontdek onze

Nieuwste bronnen

Education Center

Inleiding tot Microsoft Intune 

Microsoft Intune is de cloudgebaseerde endpointbeheerservice van Microsoft. Ontdek hoe het werkt, het verschil tussen MDM en MAM, licenties en de integratie met Entra ID.

Lees meer
Casestudies

Wit papier

De Cert Wars: De Race tegen de Vervaldatum

Eén verlopen certificaat kan de bedrijfsvoering volledig stilleggen. Ontdek hoe u storingen kunt voorkomen en certificaatverlopen kunt beheren voordat dit uw bedrijf beïnvloedt.

Lees meer
Casestudies

Video

Het kwantummandaat uitgelegd: wat het uitvoeringsbesluit van 2026 betekent voor cryptografie na het kwantumtijdperk.

Ontdek deskundige inzichten over cyberbeveiliging, PKI en paraatheid na het kwantumtijdperk, met praktische richtlijnen om de beveiliging te versterken en cryptografie toekomstbestendig te maken.

Nu bekijken
Casestudies