Hur förnyar och återkallar man certifikat i Microsoft PKI?

Public Key Infrastructure (PKI) är avgörande för modern cybersäkerhet och möjliggör säker kommunikation och data krypteringMicrosofts PKI erbjuder robust certifikathantering, vilket säkerställer giltigheten och integriteten hos digitala certifikat som utfärdats av en Certifikatmyndighet (CA)I den här omfattande guiden kommer vi att fördjupa oss i förnyelse och återkallelse av certifikat i Microsoft PKIVi kommer att utforska hur man manuellt förnyar datorcertifikat, förnyar utgångna certifikat i Windows Server och återkallar certifikat med PowerShell, och ger steg-för-steg-instruktioner för att säkerställa en smidig certifikathanteringsprocess.

Förstå förnyelse och återkallelse av certifikat

Certifikatförnyelse och återkallelse är viktiga processer i PKI för att säkerställa digitala certifikat fortsatt säkerhet och giltighet. Certifikatförnyelse innebär att förlänga giltighetsperioden för ett certifikat som löper ut, vilket förhindrar avbrott i säker kommunikation och tjänster. Å andra sidan, återkallelse av certifikat är processen att ogiltigförklara ett certifikat före dess naturliga utgång på grund av säkerhetsproblem, såsom en komprometterad privat nyckel eller en förändring av certifikatinnehavarens status.

Korrekt praxis för certifikatförnyelse och återkallelse är avgörande för att upprätthålla en pålitlig PKI-infrastruktur, förhindra potentiella säkerhetsrisker och säkerställa sömlös drift inom en organisations nätverk.

Process för förnyelse av certifikat

Certifikatförnyelseprocessen är avgörande för att hantera en säker och tillförlitlig Public Key Infrastructure (PKI)Certifikat är viktiga för att säkra kommunikation, autentisera användare och enheter och säkerställa integriteten i dataöverföringen. Eftersom certifikat har en definierad giltighetsperiod måste de förnyas innan de löper ut för att bibehålla sin tillförlitliga status och förhindra avbrott i tjänsten.

Certifikatförnyelseprocessen omfattar flera viktiga steg:

• Övervakningscertifikatets utgångsdatum

  Administratörer måste regelbundet övervaka giltighetstiderna för certifikat för att identifiera de som närmar sig utgångsdatum. Detta kan uppnås genom manuell spårning, automatiserade övervakningssystem eller genom att konfigurera aviseringar om certifikatutgångsdatum.

• Initiera förnyelseförfrågningar

  När en administratör identifierar certifikat som snart löper ut, initierar de förnyelseprocessen. Certifikat kan förnyas manuellt eller automatiskt, beroende på organisationens PKI-inställningar.

• Validering av certifikatutfärdare

  När administratörer förnyar certifikat manuellt skickar de vanligtvis begäranden om certifikatförnyelse till den certifikatutfärdare (CA) som ansvarar för att utfärda det ursprungliga certifikatet. CA validerar begäran och verifierar begärarens identitet.

• Generera nya kryptografiska nycklar

  För ökad säkerhet kan administratörer välja att generera nya kryptografiska nycklar under förnyelseprocessen. Denna process kallas förnyelse av nyckelpar och hjälper till att skydda mot potentiella nyckelkomprometter.

• Kontroll av återkallelse av certifikat

  CA kontrollerar om det förnyade certifikatet har återkallats under förnyelseprocessen. Om certifikatet visar sig vara återkallat kan förnyelsebegäran nekas.

• Utfärdande av förnyade certifikat

  När förnyelsebegäran har godkänts utfärdar CA ett nytt certifikat med en uppdaterad giltighetsperiod och, om tillämpligt, nya kryptografiska nycklar.

• Installera förnyade certifikat

  Det förnyade certifikatet måste installeras på relevanta servrar, enheter eller slutpunkter för att säkerställa fortsatt säker kommunikation och autentisering.

• Uppdatera certifikatarkiv

  Administratörer måste uppdatera certifikatbutiker över nätverket för att återspegla det nya certifikatets närvaro och utgångsdatum.

• Testning av förnyade certifikat

  Efter installationen är det viktigt att testa de förnyade certifikaten noggrant för att verifiera att de fungerar korrekt och att tjänster som förlitar sig på dem fungerar utan problem.

• Certifikat Lifecycle Management

  Organisationer måste föra noggranna register över certifikatförnyelser, inklusive förnyelsedatum och nyckelparändringar, för revisions-, efterlevnads- och säkerhetsändamål.

Manuell förnyelse av datorcertifikat

Att förnya datorcertifikat är avgörande för att säkerställa kontinuerlig säker kommunikation inom en organisations nätverk. Den manuella processen omfattar flera steg:

1. Kontrollerar certifikatets utgångsdatum

   Administratörer måste omedelbart identifiera certifikat som närmar sig sitt utgångsdatum för att initiera förnyelseprocessen.

2. Skapa en certifikatsigneringsförfrågan (CSR)

   En ny CSR genereras för det certifikat som behöver förnyas. CSR-filen innehåller certifikatets publika nyckel och relevant information om organisationen.

3. Skicka in CSR till certifikatutfärdaren

   CSR-ansökan skickas till CA för verifiering och återutfärdande av certifikatet. CA validerar organisationens identitet innan det förnyade certifikatet utfärdas.

4. Installera det förnyade certifikatet

   Efter att det förnyade certifikatet mottagits från CA installeras det på servern eller enheten för att ersätta det utgångna certifikatet, vilket säkerställer oavbruten och säker kommunikation.

Förnya certifikat via automatisk certifikatregistrering

• Automatisk certifikatregistrering är en funktion i Active Directory-miljöer som automatiserar processen för utfärdande och förnyelse av certifikat.
• Det förenklar certifikathantering för storskaliga implementeringar genom att automatiskt registrera användare och enheter för certifikat baserat på fördefinierade policyer.
• Administratörer kan konfigurera inställningar för automatisk registrering med hjälp av gruppolicy för att ange vilka certifikatmallar som är berättigade till automatisk registrering.
• Automatisk registrering minskar belastningen på IT-personalen, säkerställer att certifikat alltid är uppdaterade och förbättrar den övergripande säkerheten genom att främja regelbunden förnyelse.
• Organisationer kan kombinera automatisk registrering med behörighetsinställningar för certifikatmallar för att automatiskt styra vem som får vilka typer av certifikat.

Förnya utgångna certifikat i Windows CA

Windows certifikatutfärdare (CA) erbjuder flera metoder för att förnya utgångna certifikat:

• Förnya via MMC-snapin för certifikat

  Administratörer kan använda snapin-modulen Certifikat MMC för att visa och förnya utgångna certifikat. Den här metoden erbjuder ett användarvänligt grafiskt gränssnitt för att hantera certifikat.

• Förnya via kommandoraden (certutil)

  Kommandoradsverktyget ”certutil” låter administratörer utföra certifikathanteringsuppgifter, inklusive förnyelse, med hjälp av kommandoradsinstruktioner.

• Använda PowerShell för att förnya certifikat

  PowerShell-skript kan användas för att automatisera certifikatförnyelseprocessen, vilket gör den effektiv för organisationer med många certifikat.

Vikten av att förnya certifikat i tid

• Att förnya certifikat i rätt tid förhindrar avbrott i tjänsten genom att säkerställa att certifikaten förblir giltiga och tillförlitliga. Utgångna certifikat kan leda till fel och avbrott i olika applikationer och tjänster.
• Certifikat spelar en viktig roll för att säkerställa säkerheten vid dataöverföring och autentisering. Att förnya certifikat före utgångsdatum bidrar till att upprätthålla en robust säkerhetsinfrastruktur och skydda känslig information från obehörig åtkomst.
• Utgångna certifikat kan göra system sårbara för potentiella attacker, inklusive man-i-mitten-attacker och dataavlyssning. Regelbunden förnyelse säkerställer att kryptografiska nycklar är uppdaterade, vilket minskar risken för kompromettering.
• Många branscher och regelverk kräver användning av giltiga och aktuella certifikat.
• Snabb förnyelse hjälper organisationer att följa säkerhets- och integritetsregler.
• Utgångsvarningar eller säkerhetsaviseringar relaterade till utgångna certifikat kan undergräva kundernas förtroende.
• Att förnya certifikat i tid bygger förtroende för en organisations onlinenärvaro och tjänster.
• Genom att följa schemalagda certifikatförnyelser kan organisationer undvika brådskan med att förnya certifikat med kort varsel, vilket förhindrar potentiella misstag eller försummelser.
• Utgångna certifikat kan leda till driftstopp och störningar i verksamheten. Snabb förnyelse minskar behovet av akut felsökning, vilket minimerar påverkan på produktivitet och intäkter.

Konfigurera aviseringar om certifikatets utgång

• Implementering av aviseringar om certifikatutgång möjliggör proaktiv övervakning av certifikatets giltighet, vilket säkerställer att administratörer informeras i god tid före utgångsdatum.
• Aviseringar ger snabba påminnelser om att förnya certifikat, vilket hjälper administratörer att undvika oväntade utgångsdatum och potentiella avbrott i tjänsten.
• Konfigurera tröskelvärden för varningar baserat på organisationens risktolerans och förnyelsepolicyer. Ställ in varningar som ska utlösas med specifika tidsintervall innan certifikaten löper ut.
• Integrera aviseringar om certifikatutgång med händelseloggningssystem, vilket möjliggör centraliserad övervakning och enkel åtkomst till aviseringshistorik.
• Skicka e-postmeddelanden till utsedda administratörer eller team när certifikat närmar sig utgångsdatum, vilket underlättar snabba åtgärder.
• Upprätta eskaleringsprocedurer för kritiska varningar och säkerställ att olösta problem med certifikatutgången får lämplig uppmärksamhet och lösning.
• Verifiera att varningssystemet fungerar korrekt genom att utföra regelbundna tester, simulera certifikatutgångar och validera att varningar utlöses som förväntat.
• Använd verktyg för händelsekorrelation för att analysera och aggregera aviseringar om certifikatutgångar i nätverket och generera rapporter för efterlevnads- och revisionsändamål.

Manuell förnyelse kontra automatisk förnyelse

Manuell förnyelse:

• Manuell förnyelse ger större kontroll över certifikatförnyelseprocessen, vilket gör det möjligt för administratörer att granska och verifiera varje förnyelsebegäran individuellt.
• Den är lämplig för organisationer med begränsade certifikat, där den administrativa arbetsbelastningen är hanterbar.
• Administratörer kan validera certifikatinformation, såsom ämnesnamn och nyckelanvändning, innan de godkänner förnyelsen, vilket säkerställer noggrannhet.

Automatisk förnyelse:

• Automatisk förnyelse effektiviserar certifikatförnyelseprocessen genom att eliminera behovet av manuella åtgärder i de flesta fall.
• Den är väl lämpad för storskaliga implementeringar med ett flertal certifikat, vilket minskar den administrativa bördan och potentiella mänskliga fel.
• Certifikat förnyas automatiskt före utgångsdatum, vilket säkerställer oavbrutna tjänster och förbättrad säkerhet.

Process för återkallelse av certifikat

Återkallelse av certifikat är en avgörande aspekt av Hantering av offentlig nyckelinfrastruktur (PKI), som syftar till att ogiltigförklara ett tidigare utfärdat certifikat före dess planerade utgångsdatum. Återkallelseprocessen för certifikat är avgörande för att hantera säkerhetsincidenter, komprometterade privata nycklar eller förändringar i certifikatinnehavarens status.

Återkallade certifikat tas bort från listan över betrodda autentiseringsuppgifter, vilket förhindrar obehörig åtkomst och säkerställer PKI-ekosystemets övergripande integritet. Implementering av certifikatåterkallningslistor (CRL:er) och användning av Online -certifikatstatusprotokoll (OCSP) är viktiga komponenter i certifikatåterkallelseprocessen.

Skäl till återkallelse av certifikat

• Komprometterad privat nyckel

  Certifikat bör ogiltigförklaras i fall där det finns en misstanke om eller bevis för att den privata nyckeln som är kopplad till certifikatet har äventyrats. Detta förhindrar att obehöriga enheter utger sig för att vara certifikatinnehavaren.

• Uppsägning av anställda

  När anställda lämnar en organisation, deras digitala certifikat bör återkallas för att förhindra åtkomst till känsliga resurser och data.

• Förlust eller stöld av enheten

  Certifikat som är kopplade till förlorade eller stulna enheter bör återkallas för att förhindra potentiellt missbruk av certifikaten och skydda datasäkerheten.

• Missbruk av certifikat

  Om ett certifikat används på ett olämpligt sätt eller utanför dess avsedda omfattning, bör det återkallas för att förhindra obehörig åtkomst och bibehålla PKI:ns integritet.

• Certifikats utgång

  Certifikat kan återkallas om de löper ut utan förnyelse, eftersom utgångna certifikat inte längre anses vara tillförlitliga för säker kommunikation.

• Bristande efterlevnad av policyer

  Återkallelse kan vara nödvändig när en certifikatinnehavare inte följer en organisations säkerhetspolicyer eller branschregler.

• Organisatoriska förändringar

  Ändringar i en organisations juridiska namn, struktur eller status kan kräva att certifikatet återkallas och utfärdas på nytt för att det ska överensstämma med uppdaterad identitetsinformation.

Återkallelse av certifikat och dess konsekvenser

• Huvudmålet med certifikatåterkallelse är att upprätthålla förtroendet och säkerheten för PKI-ekosystemet (Public Key Infrastructure).
• Att snabbt återkalla certifikat hjälper till att förhindra obehörig åtkomst och potentiellt missbruk av komprometterade certifikat.
• Klienter och förlitande parter, såsom webbläsare eller applikationer, utför återkallningskontroller för att verifiera ett certifikats aktuella status innan de litar på det.
• Certificate Revocation Lists (CRL) och Online Certificate Status Protocol (OCSP) är mekanismer som används av klienter för att kontrollera certifikats återkallningsstatus.
• Om du inte snabbt avbryter certifikat som har blivit hackade kan det orsaka säkerhetsproblem och ge obehöriga tillgång till viktig information.
• Att regelbundet övervaka och hantera återkallelse av certifikat är avgörande för att upprätthålla en säker och pålitlig PKI-miljö.

Hur man återkallar ett certifikat

För att avbryta ett certifikat måste du välja någon som certifikathanterare. Detta görs genom att ge en användare eller en grupp behörighet att utfärda och hantera certifikat hos den utfärdande CA (Certificate Authority). CA-administratören, som är en användare med behörigheterna Hantera CA, ansvarar för denna behörighetskonfiguration. Följ dessa steg för att säkerställa att rätt behörigheter är inställda:

• Öppna certifikatutfärdarkonsolen från administrationsverktygen.
• Högerklicka på CAName (där CAName är CA:ns namn) och välj Egenskaper i menyn.
• I fönstret CAName-egenskaper går du till fliken Säkerhet. Se till att användarens konto eller en grupp som de är en del av har behörigheten Utfärda och hantera certifikat.

Följ dessa steg för att återkalla ett certifikat med nödvändiga behörigheter.

• Öppna certifikatutfärdarkonsolen från administrationsverktygen.
• Expandera CAName i konsolträdet och klicka på Utfärdade certifikat.
• I detaljavsnittet letar du upp det certifikat du vill återkalla. Högerklicka på det, gå till Alla uppgifter och välj Återkalla certifikat.
• Välj lämplig orsakskod från alternativen i fönstret Återkallelse av certifikat och klicka på Ja.
• Kontrollera om det nyligen återkallade certifikatet nu visas i avsnittet för återkallade certifikat.

Implementera certifikatåterkallningslistor (CRL:er)

• Listor över återkallelse av certifikat (CRL:er) är digitalt signerade listor utfärdade av certifikatutfärdaren (CA) som innehåller information om återkallade certifikat.
• CRL:er distribueras till klienter, vilket gör det möjligt för dem att kontrollera certifikatens återkallningsstatus innan de anlitas för säker kommunikation.
• CRL:er innehåller information som serienummer för återkallade certifikat, datum för återkallelse och orsaken till återkallelsen.
• Organisationer måste se till att CRL:er genereras och publiceras regelbundet och hållas uppdaterade med den senaste informationen om återkallelse.
• Administratörer bör beakta distributionsfrekvensen för CRL baserat på storleken på certifikatanvändarbasen och antalet certifikatåterkallningshändelser.

Konfigurera CRL-distributionspunkter

• CRL-distributionspunkter (CDP:er) Ange de platser där klienter kan hämta de senaste CRL:erna för kontroller av certifikatåterkallelser.
• Administratörer måste konfigurera CDP:er i certifikat under utfärdandet för att informera klienter om CRL-hämtningspunkterna.
• CDP:er kan konfigureras med olika metoder, inklusive HTTP, LDAPoch filbaserad distribution, beroende på organisationens infrastruktur och krav.
• Det är avgörande att utforma CDP-platserna strategiskt, med hänsyn till faktorer som nätverkstillgänglighet och lastbalansering för att säkerställa effektiv CRL-hämtning.

Rollen för Online Certificate Status Protocol (OCSP)

• Online Certificate Status Protocol (OCSP) är ett alternativ till CRL:er för att kontrollera återkallningsstatusen för certifikat i realtid.
• OCSP gör det möjligt för klienter att fråga CA- eller OCSP-svararna direkt för att få den aktuella återkallningsstatusen för ett specifikt certifikat.
• OCSP förbättrar effektiviteten i kontroller av certifikatåterkallelser, eftersom klienter får omedelbara svar utan att behöva ladda ner och bearbeta hela CRL:er.
• För att stödja OCSP måste organisationer distribuera OCSP-svarare som kan hantera klientfrågor och tillhandahålla korrekt information om återkallelse i realtid.
• Implementera OCSP-häftning, där servern inkluderar ett signerat OCSP-svar i sin TLS handskakning, kan ytterligare förbättra prestanda och integritet under OCSP-kontroller.

Bästa praxis för förnyelse och återkallelse av certifikat

Det här avsnittet kommer att erbjuda viktiga bästa praxis för att säkerställa effektiva processer för certifikatförnyelse och återkallelse:

• Rätt planering

  Organisationer bör ha en tydlig plan för hantering av certifikatlivscykeln, inklusive att spåra certifikatens utgångsdatum och initiera förnyelser i förväg.

• Säkerhetskopiering av certifikat

  Administratörer måste regelbundet säkerhetskopiera certifikat och privata nycklar för att förhindra dataförlust vid maskinvarufel eller oväntade händelser.

• Regelbunden revision

  Regelbunden granskning av certifikat och deras användning hjälper till att identifiera potentiella säkerhetsproblem och säkerställer efterlevnad av organisationens policyer.

• Upprätthålla en uppdaterad lista över återkallade certifikat (CRL)

  Att säkerställa att CRL regelbundet uppdateras med återkallade certifikat hjälper till att förhindra användning av komprometterade certifikat och upprätthåller PKI-infrastrukturens integritet.

Genom att använda dessa smarta metoder kan företag förbättra sin certifikathantering, förbättra säkerheten och upprätthålla ett pålitligt PKI-system.

Övervakning av certifikatförnyelse och återkallelse

Att övervaka förnyelse och återkallelse av certifikat är avgörande för att upprätthålla en säker och tillförlitlig Public Key Infrastructure (PKI). Effektiv övervakning säkerställer att certifikat förnyas i tid, vilket förhindrar avbrott i tjänsten och snabbt ogiltigförklarar återkallade certifikat för att förhindra potentiella säkerhetsrisker.

• logghantering

  Implementera centraliserad logghantering för att samla in och analysera certifikatrelaterade händelser, vilket förenklar övervakningsprocessen.

• Händelseutlösare

  Konfigurera händelseutlösare för att meddela administratörer om kritiska händelser, till exempel certifikatförnyelser som närmar sig utgångsdatum eller oväntade återkallelser.

• Certifikathanteringslösningar

  Använd specialiserade lösningar för certifikathantering med inbyggda övervakningsfunktioner och detaljerade rapporter.

• Efterlevnadsrevision

  Utför regelbundna efterlevnadsrevisioner för att säkerställa att procedurer för certifikatförnyelse och återkallelse överensstämmer med branschstandarder och interna policyer.

• Övervakning av certifikatutfärdarens hälsa

  Övervaka certifikatutfärdarens hälsa och prestanda för att identifiera potentiella problem som kan påverka certifikathanteringen.

• Meddelanden i realtid

  Konfigurera realtidsaviseringar via e-post eller SMS för omedelbar medvetenhet om certifikatförnyelse och återkallelsehändelser.

• Historisk spårning

  Föra historiska register över certifikataktiviteter för att identifiera mönster, potentiella avvikelser och förbättringsområden.

Felsökning av certifikatförnyelse och återkallelse

Felsökning av certifikatförnyelse och återkallelse är avgörande för att säkerställa att en Public Key Infrastructure (PKI) fungerar smidigt och för att upprätthålla säkerheten för digitala certifikat. När problem uppstår under certifikatförnyelse eller återkallelse är snabb och effektiv felsökning nödvändig för att identifiera och lösa grundorsaken. För att felsöka problem med certifikatförnyelse och återkallelse kan administratörer följa dessa viktiga steg:

• Validering av certifikatkedja

  Verifiera certifikatkedja för att säkerställa att alla certifikat i kedjan är giltiga och korrekt länkade.

• Återkallningskontroll misslyckades

  Felsök problem relaterade till att klienter inte kan utföra återkallningskontroller, till exempel problem med nätverksanslutning eller fel vid hämtning av CRL.

• Säkerhetskopiering av privat nyckel

  Se till att de privata nycklarna som är kopplade till certifikat säkerhetskopieras säkert för att förhindra dataförlust under förnyelse eller återkallelse.

• Behörigheter för certifikatmall

  Kontrollera att användare och enheter har nödvändiga behörigheter för att begära certifikatförnyelser och utföra återkallelser.

• OCSP-svararens tillgänglighet

  Se till att OCSP-respondern är tillgänglig och svarar på klienters förfrågningar om certifikatstatuskontroller i realtid.

• Konfiguration av certifikatmall

  Kontrollera certifikatmallens konfigurationer för korrekta giltighetsperioder och förnyelseinställningar för att undvika oväntade problem under förnyelseprocessen.

• Uppdateringar av listan över återkallade certifikat

  Felsök förseningar eller fel vid uppdatering och distribution av certifikatåterkallningslistor till klienter för att säkerställa snabba återkallningskontroller.

Krypteringskonsulttjänster för Microsoft PKI-certifikat

Med den snabba spridningen av certifikat i moderna organisationer har de traditionella manuella metoderna för att hantera certifikat blivit otympliga, felbenägna och tidskrävande. CertSecure omvandlar denna process till en effektiv, automatiserad och säker upplevelse.

Huvudfunktioner och fördelar

• Centraliserad förvaltning

  CertSecure erbjuder en centraliserad plattform för att hantera certifikat i hela organisationen. Från utfärdande och driftsättning till förnyelse och återkallelse hanteras alla steg i certifikatets livscykel sömlöst via ett enda gränssnitt.

• Automation och orkestrering

  Manuell certifikathantering kan leda till övervakning, fel och säkerhetsbrister. CertSecures automatiseringsfunktioner säkerställer att certifikat utfärdas, förnyas och återkallas automatiskt enligt fördefinierade policyer, vilket minskar risken för säkerhetsbrister på grund av utgångna certifikat.

• Genomförande av policy

  Att implementera konsekventa säkerhetspolicyer i olika applikationer och tjänster kan vara utmanande. Med CertSecure kan du definiera och tillämpa certifikatpolicyer i hela organisationen, vilket säkerställer efterlevnad och standardisering.

• Övervakning och varningar i realtid

  Håll dig informerad om dina certifikats tillstånd och status genom realtidsövervakning och aviseringar. CertSecure meddelar dig om kommande certifikatutgångar, potentiella sårbarheter och andra kritiska händelser, vilket gör att du kan vidta proaktiva åtgärder.

• Integration och kompatibilitet

  CertSecure integreras med din befintliga infrastruktur, inklusive Microsoft PKI, Active Directory och andra certifikatutfärdare. Detta säkerställer att dina nuvarande investeringar utnyttjas effektivt samtidigt som det förbättrar certifikathanteringsfunktionerna.

• förbättrad säkerhet

  Genom att automatisera och centralisera certifikathanteringen minskar CertSecure risken för mänskliga fel som kan leda till säkerhetsintrång. Med snabba certifikatförnyelser och återkallelser upprätthåller din organisation en robust säkerhetsställning.

• Skalbarhet och flexibilitet

  Oavsett om din organisation är liten eller stor, kan CertSecure skalas för att möta dina behov. Det tillgodoser de växande kraven på certifikathantering i en alltmer digital värld.

Slutsats

Public Key Infrastructure (PKI) är avgörande för modern cybersäkerhet och säkerställer säker kommunikation och datakryptering. Microsofts PKI-ramverk hanterar digitala certifikat och upprätthåller certifikatens äkthet och integritet. Förnyelse och återkallelse av certifikat är nycklar till en säker infrastruktur. Förnyelse upprätthåller säker kommunikation och förhindrar risker från utgångna certifikat. Återkallelse ogiltigförklarar certifikat på grund av säkerhetsproblem som komprometterade nycklar eller statusändringar.

När det är dags att förnya certifikat finns det två sätt: manuellt och automatiskt. Manuellt är bra för små inställningar, medan automatiskt fungerar bättre för stora. Om du använder Active Directory kan det hjälpa med automatisk förnyelse. Om ett certifikat behöver avbrytas är det av säkerhetsskäl. Att agera snabbt hindrar obehöriga från att komma in. Administratörer bör förstå varför, till exempel om nycklar blir stulna eller om anställda slutar.