Fråga er certifikatplattform ”vilka offentliga TLS-certifikat som löper ut inom de närmaste 30 dagarna, och förnya de som redan godkänts enligt vår standardpolicy” och se det hända. Det är vad en AI-agent som är ansluten via CertSecure Manager MCP Server kan göra. Den intressanta frågan är inte om en agent kan köra uppgiften. Det är vad som hindrar samma agent från att återkalla ett produktionscertifikat som den aldrig borde ha rört vid. Den frågan är anledningen till att vi byggde in styrning i servern från första raden, inte som en inställning som man aktiverar senare.
TL; DR
- Ocuco-landskapet CertSecure Manager MCP-server låter AI-assistenter (Claude, Microsoft Copilot, ChatGPT och andra MCP-kompatibla agenter) köra certifikatlivscykeluppgifter via naturligt språk.
- Den kopplar samman dessa agenter med CertSecure-hanterare, vår plattform för hantering av certifikatlivscykeln (CLM), utan att kringgå dina befintliga kontroller.
- Varje agent autentiserar sig med en token som omfattas av din RBAC-policy, så den kan bara se och agera utifrån vad dess roll redan tillåter.
- Åtgärder med stor inverkan, som återkallelse och förnyelse, kräver ett godkännandebaserat arbetsflöde, och håller en människa uppdaterad innan något ändras. Läs- och rapporteringsåtgärder återkommer direkt.
- Varje handling landar i det befintliga revisionslogg, så agentåtgärder är lika spårbara som manuella.
Vad CertSecure MCP-servern egentligen är
CertSecure Manager MCP Server är ett säkert kopplingslager mellan dina AI-agenter och CertSecure Manager. Den använder Model Context Protocol (MCP), den öppna standarden för att låta AI-assistenter använda externa verktyg och data på ett strukturerat och behörighetsbaserat sätt. Eftersom den är byggd på MCP snarare än ett proprietärt plugin, fungerar den med alla MCP-kompatibla assistenter. Integrationen är utformad för att fungera med Claude, Microsoft Copilot, ChatGPT och andra MCP-kompatibla agenter utan leverantörsbindning.
I praktiken innebär det att ditt team slutar översätta avsikter till portalklick, skript och API-anrop. Du anger det resultat du vill ha, och agenten utför det mot CertSecure Manager, inom de gränser som dina policyer redan definierar.
Varför agent CLM, och varför nu
Certifikat växer ifrån manuell och skriptbaserad hantering, och tidslinjen är fast. Enligt CA/Browser Forums omröstning SC-081v3 (godkänd april 2025) sänktes den maximala giltigheten för ett publikt TLS-certifikat till 200 dagar den 15 mars 2026, faller till 100 dagar i mars 2027 och når 47 dagar den 15 mars 2029. Återanvändning av validering av domänkontroll krymper mot 10 dagar under samma period.
Kortare livslängder innebär betydligt fler förnyelser per certifikat varje år. För ett företag som kör tusentals certifikat i hybrid- och multimolnmiljöer, förstör volymen ensam kalkylblad och engångsskript. Automatisering är inte längre valfritt, och agentbaserad AI är nästa steg efter statisk automatisering: istället för att underhålla ett skript för varje arbetsflöde kan ett team uttrycka ett mål och låta en styrd agent utföra det.
Haken är förtroende. Att ge en språkmodell möjligheten att återkalla eller återutfärda certifikat låter vårdslöst tills man tittar på hur åtkomsten faktiskt är begränsad. Det är den delen som de flesta lanseringsmeddelanden hoppar över. Det är den delen vi leder med.
Vad du kan göra med det
Genom samtalsuppmaningar kan team:
- Upptäck certifikat i hybrid- och multimolnmiljöer
- Identifiera certifikat som snart löper ut
- Undersök certifikatrisker och efterlevnadsbrister
- Generera revisionsrapporter och lagerinsikter
- Automatisera arbetsflöden för godkända förnyelser
- Återkalla komprometterade certifikat
- Fråga PKI miljö på naturligt språk
Riktiga uppmaningar ser ut så här:
- "Vilka certifikat kommer att löpa ut inom de närmaste 30 dagarna?"
- "Visa mig alla certifikat som använder föråldrade kryptografiska algoritmer."
- "Generera en granskningsrapport för offentliga TLS-certifikat."
- "Identifiera ohanterade certifikat i min miljö."
- "Förnya alla certifikat som godkänts enligt vår standardpolicy."
Kan man lita på en AI-agent med produktionscertifikat?
Kort svar: ja, när åtkomst begränsas av roll och åtgärder med stor inverkan stannar kvar efter godkännande. Så här tillämpar CertSecure MCP Server detta.
Minst privilegium, med RBAC-token
En agent får inte en permanent nyckel till din certifikattillgång. Den autentiserar med hjälp av en token som är begränsad av din organisations befintliga rollbaserade åtkomstkontrollpolicyer (RBAC). Om en roll inte kan återkalla certifikat i en given miljö, kan inte heller en agent som agerar under den rollen det. Agenten ärver samma gräns som människan skulle ha, inget större.
En människa håller sig uppdaterad om åtgärder med stor inverkan
Läsning och skrivning hålls i olika staplar. Läs- och rapporteringsåtgärder (inventering, utgångskontroller, efterlevnadsfrågor) returnerar resultat direkt inom agentens tillåtna omfattning. Skrivåtgärder som ändrar tillstånd, särskilt återkallelse och förnyelse av certifikat, kräver ett godkännandebaserat arbetsflöde. En person granskar och godkänner innan ändringen träder i kraft. Agenten föreslår; en människa avyttrar.
Allt granskas
Varje åtgärd som en agent utför går igenom samma auktoriseringsmodeller, godkännandekedjor och granskningsloggar som styr manuella operationer i CertSecure Manager. Agentaktivitet är inte en sidokanal. Den är fullt spårbar, vilket är precis vad dina compliance- och riskteam behöver när en AI är en del av verksamhetsmodellen.
Vår syn: kapacitet utan kompromisser
I åratal innebar automatisering av certifikathanteringen att välja mellan hastighet och kontroll. Agentisk AI, om den görs på rätt sätt, sätter stopp för den avvägningen. Eftersom agenten arbetar inom era RBAC-gränser, skickar varje tillståndsändring genom godkännande och loggar allt den gör, får ni hastigheten hos naturliga språkoperationer och den kontroll som ert säkerhetsteam kräver samtidigt.
Det är hit maskinidentitetshantering är på väg: AI som det primära gränssnittet, styrning som grunden under det. CertSecure Manager MCP Server är vårt första steg i att föra den modellen till företag som inte byter förtroende mot bekvämlighet.
Vanliga frågor och svar
Vilka AI-assistenter fungerar med CertSecure MCP-servern?
Den är byggd på det öppna Model Context Protocol, så den fungerar med MCP-kompatibla assistenter inklusive Claude, Microsoft Copilot och ChatGPT, utan leverantörslåsning.
Kan en AI-agent återkalla ett certifikat på egen hand?
Nej. Återkallelse är en åtgärd med stor inverkan som kräver ett godkännandebaserat arbetsflöde. Agenten kan föreslå eller initiera begäran, men en människa granskar och godkänner den innan certifikatet återkallas.
Hur begränsas agentens åtkomst?
Agenten autentiserar med en token som är begränsad av dina befintliga RBAC-policyer. Den kan bara se och agera utifrån vad dess tilldelade roll redan tillåter, vilket tillämpar lägsta möjliga behörighet på varje begäran.
Visas agentaktivitet i granskningsloggarna?
Ja. Varje åtgärd går igenom CertSecure Managers befintliga auktoriseringsmodeller, godkännandekedjor och granskningsloggar, så agentstyrda operationer är lika spårbara som manuella.
Varför är agentisk CLM viktig nu?
Giltighetstiden för publika TLS-certifikat sjunker till 47 dagar i mars 2029 enligt CA/Browser Forum Ballot SC-081v3, vilket kraftigt ökar förnyelsefrekvensen. Styrd agentautomation hjälper team att hålla jämna steg utan att öka den operativa risken.
Se den i aktion
CertSecure Manager MCP Server finns nu tillgänglig för demonstrationer, utvärderingar och tidig implementering. Om kortare certifikatlivslängder redan belastar din förnyelseprocess är detta det snabbaste sättet att öka agenteffektiviteten utan att minska kontrollen.
Se CertSecure Manager i praktiken: Begär en demo
Krypteringskonsultföretaget är ISO/IEC 27001:2022-certifierat och SOC 2-granskat.
