Varför manuell certifikatlivscykelhantering nu är föråldrad

Manuell hantering av certifikatlivscykeln (CLM) använder kalkylblad, kalenderpåminnelser och e-postmeddelanden för att spåra utfärdande, förnyelse och utgångsdatum för certifikat. I takt med att CA/Browser Forum fasar ner maximal giltighetstid för offentliga TLS-certifikat till 47 dagar i mars 2029, ökar förnyelsefrekvensen ungefär åtta gånger, och manuella spårningsmetoder kan inte längre hålla jämna steg utan automatisering.

Key Takeaways

• CA/Browser Forums omröstning SC-081v3 fasar ut maximal giltighet för offentliga TLS från 200 dagar (mars 2026) till 100 dagar (mars 2027) till 47 dagar (mars 2029), en åttafaldig ökning av förnyelsefrekvensen jämfört med dagens årscykel.
• DigiCerts Trust Pulse-undersökning visade att 45 % av organisationerna upplevde certifikatrelaterade driftstopp under det senaste året, och 37.5 % spårade ett avbrott specifikt till ett utgånget certifikat.
• CyberArks rapport om säkerhetsläget för maskinidentiteter från 2025 fann att 79 % av säkerhetscheferna förväntar sig att maskinidentiteter, inklusive certifikat, kommer att växa med så mycket som 150 % under det kommande året, vilket en manuell spårningsvolym inte kan absorbera.
• Manuell, kalkylbladsbaserad certifikatspårning skalas inte till 47-dagars förnyelsecykler; automatiserad identifiering, förnyelse och rapportering blir operativa krav snarare än valfria uppgraderingar.
• PKI-, säkerhets-, plattforms- och efterlevnadsteamen äger var och en en distinkt åtgärd; ägar-/åtgärdsmatrisen och beslutstabellen nedan visar exakt vad och vem.

Hoppa till: Sammanfattning | Beredskapschecklista | Beslutstabell | Ägar-/åtgärdsmatris | Vad man ska göra härnäst | Vanliga frågor

Sammanfattning för PKI-, säkerhets-, plattforms- och efterlevnadsteam

Om du leder en av dessa funktioner, här är beslutet som den här artikeln stöder och snabbreferensåtgärden för det.

• PKI-team: Modellera ditt nuvarande certifikatlager mot en förnyelsefrekvens på 47 dagar nu, inte år 2029, eftersom automatiseringsprojekt tar längre tid att lansera än vad giltighetsschemat ger utrymme för.
• Säkerhetsteam: behandla alla certifikat som spåras via kalkylblad eller e-post som en avbrottsrisk tills de flyttas till en automatiserad, kontinuerligt övervakad förnyelseväg.
• Plattform-/DevSecOps-team: bygga en pipeline för identifiering och förnyelse över moln-, container-, API- och lokala miljöer istället för spårning per team, per verktyg.
• Compliance-team: bekräfta att ni kan producera en revisionsklar rapport på certifikatnivå på begäran, eftersom manuell spårning sällan överlever en revisionsbegäran intakt.

Checklista för snabb beredskap

Använd den här checklistan för att bedöma om din nuvarande process klarar 47-dagars förnyelsecykler.

• Bekräftade hur många certifikat som fortfarande spåras i ett kalkylblad, en kalenderpåminnelse eller en inkorg snarare än i ett centraliserat system.
• Verifierad om certifikatägarskapet är dokumenterat och aktuellt för säkerhets-, infrastruktur-, nätverks-, moln- och applikationsteam.
• Modellerade hur förnyelsevolymen ser ut vid 47 dagars giltighetstid mot dagens årscykel, ungefär en åttafaldig ökning.
• Kontrollerade om en efterlevnadsrapport på certifikatnivå kan produceras utan manuellt kalkylbladsarbete.
• Identifierade om det finns några certifikat utanför det aktuella lagret (skuggcertifikat från tidigare projekt, bortglömda testmiljöer eller oövervakade regioner).

Sättet som organisationer hanterar TLS-certifikat på kommer att förändras avsevärt. Efter godkännande från CA/Browser Forum kommer giltighetsperioderna för offentliga TLS-certifikat att minskas stegvis från 398 dagar idag till 200 dagar från och med mars 2026, 100 dagar år 2027 och endast 47 dagars TLS-certifikat senast i mars 2029.

Medan kortare certifikatlivstid förbättrar säkerheten genom att begränsa exponeringen för komprometterade certifikat och föråldrade kryptografiska metoder, skapar de också en stor operativ utmaning. Varje minskning innebär att certifikat måste förnyas oftare, vilket ökar antalet utfärdande-, driftsättnings- och ersättningsaktiviteter som säkerhetsteam måste hantera.

Många organisationer kämpar redan med att hålla koll på certifikat med hjälp av kalkylblad, kalenderpåminnelser och manuella processer. I takt med att certifikatens giltighetstid fortsätter att krympa blir dessa metoder allt svårare att upprätthålla. När 47-dagarscertifikat anländer kommer volymen och frekvensen av förnyelser att göra manuell hantering av certifikatens livscykel opraktisk, vilket gör automatisering till en nödvändighet snarare än en bekvämlighet.

Slutet på långlivade certifikat

I åratal har organisationer förlitat sig på TLS-certifikat med giltighetstider på upp till 398 dagar. Den modellen förändras nu i takt med att branschen går mot mycket kortare certifikatlivslängder. Den främsta anledningen är säkerhet. Ju längre ett certifikat är giltigt, desto längre tid kan angripare utnyttja det om en privat nyckel komprometteras, stulits eller hanteras felaktigt.

Kortare giltighetsperioder för certifikat bidrar till att minska denna risk genom att begränsa hur länge ett komprometterat certifikat kan användas. De uppmuntrar också organisationer att ersätta certifikat oftare, vilket gör det lättare att anta nya kryptografiska standarder, starkare algoritmer och uppdaterade säkerhetskrav. I takt med att branschen förbereder sig för framtida kryptografiska förändringar, inklusive initiativ efter kvantberedskap, kan kortare certifikatlivslängder bidra till att påskynda implementeringen och minska beroendet av föråldrad teknik.

Dessa säkerhetsförbättringar medför dock nya operativa hinder. Certifikat som tidigare krävde årlig uppmärksamhet kan snart behöva förnyas flera gånger om året. Säkerhets- och infrastrukturteam måste hantera fler certifikatförfrågningar, godkännanden, driftsättningar och förnyelser över ett växande antal applikationer, molntjänster, API:er och enheter.

Säkerhetsfördelarna är uppenbara, men de medför en avsevärd driftskostnad.

Varför manuell certifikatlivscykelhantering håller på att brytas ner

För många organisationer förlitar sig certifikathantering fortfarande på kalkylblad, e-postpåminnelser, ärendesystem och kalenderaviseringar. Dessa metoder kan ha fungerat när certifikatbeståndet var relativt litet och förnyelser skedde en gång om året. Idag har dock antalet certifikat som distribueras i företagsmiljöer ökat avsevärt, vilket gör manuell hantering allt svårare.

Certifikat är inte längre begränsade till en handfull webbservrar. De är nu spridda över molnplattformar, containrar, API :er, lastbalanserare, interna applikationer, DevOps-pipelines och andra anslutna system. Äganderätten är ofta fördelad över flera team, inklusive säkerhet, infrastruktur, nätverk, molndrift och applikationsutveckling. Som ett resultat blir det en komplex samordning att upprätthålla en korrekt inventering och säkerställa att förnyelser sker i tid.

Den största utmaningen är inte tekniken, det är mänskliga fel . En missad kalkylbladsuppdatering, ett förbisedd e-postmeddelande eller förvirring kring certifikatägande kan lätt leda till utgångna certifikat. När det händer kan konsekvenserna bli omedelbara: programavbrott, störda kundtjänster, misslyckade tjänsteanslutningar och brådskande diagnostiska insatser som tar värdefull tid och resurser i anspråk.

I takt med att certifikatens giltighetstid fortsätter att krympa ökar dessa risker. Team tvingas in i en cykel av ständig övervakning, spårning och ersättning av certifikat. Det som en gång var en hanterbar administrativ uppgift håller på att bli en operativ börda. Ju fler certifikat en organisation hanterar, desto mer sannolikt är det att manuella processer misslyckas, vilket skapar risker som direkt kan påverka affärsverksamheten och tjänsternas tillgänglighet.

47-dagarsverkligheten: En åttafaldig ökning av förnyelseaktivitet

DigiCerts Trust Pulse-undersökning, publicerad den 2 juli 2025, visade att 45 % av organisationerna upplevde certifikatrelaterade driftstopp under det senaste året, och 37.5 % spårade ett avbrott specifikt till ett utgånget certifikat , enligt DigiCerts Trust Pulse-undersökning . Samma undersökning visade att 18.5 % av organisationerna förlorade mer än 250 000 dollar på grund av certifikatrelaterade avbrott, och ytterligare 31 % förlorade mellan 50 000 och 250 000 dollar, en kostnad som skalas upp exakt med den ökning av förnyelsevolymen som beskrivs i detta avsnitt.

CA/Browser Forums omröstning SC-081v3 , godkänd den 14 april 2025, är källan till detta schema, som fasar ut maximal giltighet för offentliga TLS från 398 dagar idag till 200 dagar (mars 2026), 100 dagar (mars 2027) och 47 dagar (mars 2029), enligt Sectigos bevakning av CA/Browser Forums omröstning . CyberArks rapport om säkerhetsläget för maskinidentiteter från 2025, publicerad den 13 mars 2025, fann att 79 % av säkerhetsledarna förväntar sig att maskinidentiteter, inklusive certifikat, kommer att växa med så mycket som 150 % under det kommande året, vilket förvärrar problemet med förnyelsefrekvens med en snabbt växande inventering.

Övergången från 398-dagarscertifikat till 47-dagarscertifikat är mer än en policyförändring; det innebär en fundamental förändring i hur organisationer hanterar digitalt förtroende. Enligt den nuvarande modellen kräver ett certifikat vanligtvis uppmärksamhet en gång om året. Med en giltighetsperiod på 47 dagar kommer samma certifikat att behöva förnyas ungefär 8 gånger oftare.

Betrakta nu denna påverkan i stor skala. En organisation som hanterar hundratals eller tusentals TLS-certifikat kommer att se en dramatisk ökning av certifikatrelaterade aktiviteter. Varje förnyelse utlöser en kedja av uppgifter, inklusive certifikatförfrågningar, godkännanden, utfärdande, validering, driftsättning, testning och i vissa fall återkallelse av äldre certifikat. Det som tidigare var en periodisk aktivitet blir en kontinuerlig operativ process.

Denna ökning påverkar fler än bara säkerhetsteam. Infrastrukturadministratörer, molningenjörer, applikationsägare och DevOps-team kan alla bli involverade i certifikatlivscykeln . Utan effektiva processer kan team snabbt upptäcka att de spenderar en betydande del av sin tid på att hantera certifikat snarare än att ta hand om strategiska projekt och affärsprioriteringar.

Den ekonomiska effekten kan också vara betydande. Mer manuellt arbete innebär högre driftskostnader, ökade administrativa omkostnader och en högre risk för misstag. I takt med att förnyelsevolymerna ökar, möter teamen en ökad press att möta deadlines och förhindra avbrott i tjänsten. Upprepade manuella förnyelser kan orsaka trötthet, utbrändhet och en ökad sannolikhet för missade uppgifter.

Viktigast av allt är att manuell certifikathantering helt enkelt inte kan skalas upp till denna aktivitetsnivå. Processer som bygger på kalkylblad, ärendeköer och påminnelsemejl utformades aldrig för certifikat som löper ut med några veckors mellanrum. I takt med att organisationer går mot 47-dagars certifikaterans eras, går automatisering från att vara en hjälpsam förbättring till ett kritiskt krav för att bevara säkerhet, tillgänglighet och operativ funktionalitet.

Hur automatisering av certifikatlivscykelhantering ser ut

I takt med att certifikatens giltighetstider fortsätter att minska behöver organisationer en effektivare metod för att hantera den växande volymen av certifikat. Det är här automatisering av certifikatlivscykelhantering blir avgörande.

Automatisering av certifikatlivscykelhantering avser användningen av automatiserade arbetsflöden och centraliserade verktyg för att hantera certifikat under hela deras livscykel, från identifiering och utfärdande till förnyelse, driftsättning och pensionering. Istället för att förlita sig på manuell övervakning och ingripanden hjälper automatisering till att säkerställa att certifikat hanteras konsekvent och i tid.

En typisk automatiserad lösning för hantering av certifikatlivscykeln inkluderar kontinuerlig identifiering för att identifiera certifikat i molnmiljöer, servrar, applikationer, containrar, API:er och nätverksenheter. Den upprätthåller också en centraliserad certifikatinventering, vilket ger insyn i certifikatägande, status, plats och utgångsdatum.

Automatisering går utöver synlighet. Övervakning av utgångsdatum hjälper till att identifiera certifikat som närmar sig förnyelse, medan automatiserade arbetsflöden för förnyelse och distribution minskar manuell ansträngning och minimerar risken för avbrott orsakade av utgångna certifikat. Policytillämpning säkerställer att certifikat uppfyller företagets säkerhetskrav, och rapporteringsfunktioner stöder granskningar, styrningsinitiativ och efterlevnadsspårning.

Viktigast av allt är att automatisering förändrar certifikathantering från en reaktiv process till en kontinuerlig process. Istället för att svara på utgångsmeddelanden i sista minuten får organisationer kontinuerlig insyn och kontroll, vilket möjliggör proaktiv och effektiv hantering av certifikat i den skala som krävs för 47-dagars certifikateran.

Hur vår CertSecure-chef hjälper organisationer att förbereda sig för 2029

I takt med att organisationer förbereder sig för kortare giltighetsperioder för certifikat ligger utmaningen inte längre bara i att hantera certifikat; det handlar om att hantera dem i en skala och hastighet som manuella processer inte kan stödja. Det är här Encryption Consultings CertSecure Manager kan hjälpa till.

Ett av de största hindren inom hantering av certifikatlivscykeln är synlighet. Många organisationer saknar en komplett inventering av sina certifikat, vilket gör det svårt att identifiera ägarskap, övervaka utgångsdatum eller bedöma risker. Vår CertSecure Manager hanterar detta genom att köra kontinuerlig certifikatidentifiering över molntjänster, servrar, applikationer, lastbalanserare och andra företagssystem, vilket hjälper organisationer att upptäcka och hantera tidigare okända certifikat. Detta minskar antalet okända eller ohanterade certifikat som ofta blir operativa blinda fläckar.

När certifikat har upptäckts konsolideras de till en centraliserad inventering som ger en enda vy över certifikatstatus, ägarskap, plats och livscykelinformation. Detta gör det enklare för säkerhets- och driftsteam att förstå vilka certifikat som finns, vem som ansvarar för dem och när åtgärder krävs.

För att hjälpa organisationer att hantera ökande förnyelsevolymer stöder vår plattform automatiserade förnyelsearbetsflöden som minskar manuell ansträngning och effektiviserar certifikatersättning. Genom att automatisera viktiga livscykelprocesser kan organisationer minska risken för förnyelserelaterade avbrott och minska den administrativa bördan för interna team.

Plattformen tillhandahåller även övervakning av risker för utgångsdatum med proaktiva varningar och meddelanden för certifikat som närmar sig utgångsdatum. Detta gör det möjligt för team att fokusera på att åtgärda problem innan de påverkar tjänsten.

I takt med att certifikatens livslängd närmar sig 47 dagar blir skalbarhet allt viktigare. Vår plattform är byggd för att stödja stora och växande certifikatlager i moln-, hybrid- och lokala miljöer, vilket hjälper organisationer att behålla synlighet och kontroll även när certifikataktiviteten ökar avsevärt.

Genom att kombinera identifiering, synlighet, övervakning och automatisering erbjuder vår plattform en praktisk metod för att hantera certifikat i en miljö där manuell hantering av certifikatlivscykeln blir allt svårare att upprätthålla.

Samma disciplin är viktig bortom TLS-certifikat. Vår CBOM Secure- plattform utökar samma upptäckt till hela din kryptografiska tillgång, och vår guide CBOM: från inventering till intelligens täcker hur man omvandlar den inventeringen till ett pågående program. Eftersom certifikatautomation i CertSecure Manager är CA-agnostisk, bygger den också in den kryptoflexibilitet som organisationer behöver inför övergången efter kvantum . Vår 9-fasiga PQC- beredskapsplan och PQC Center of Excellence hjälper dig att planera migreringen tillsammans med din 47-dagars certifikatutrullning.

Besluts- och checklistatabell per användningsfall

Använd den här tabellen för att matcha din situation med rätt nästa steg, med det team som äger den och det resultat du kan förvänta dig.

Användningsfall	Rekommendation	Operativ ägare	Förväntat resultat
Certifikat spåras fortfarande i kalkylblad eller e-postpåminnelser	Migrera till centraliserad, automatiserad identifiering och förnyelse före 100-dagars giltighetsstadiet i mars 2027	PKI-teamet	Eliminerar den enskilt största källan till avbrott på grund av utgångna certifikat
Oklart ägande av certifikat i olika team	Kör en fullständig identifieringssökning och tilldela ägare till varje certifikat som hittas	Säkerhetsteam	Tar bort skuggcertifikat och risken för förnyelse av certifikat utan äganderätt
Certifikat spridda över molnet, containrar, API:er och lokalt	Konsolidera till ett lager och en förnyelsepipeline istället för spårning per miljö	Plattform/DevSecOps-teamet	En instrumentpanel, en förnyelsekö, konsekvent policytillämpning
Efterlevnadsrevisioner kräver manuella certifikatrapporter	Automatisera schemalagd, granskningsklar rapportering kopplad till det aktuella certifikatinventariet	Compliance-teamet	Revisionsklara rapporter på begäran istället för handbyggda kalkylblad
Förbereder för 47 dagars giltighet senast i mars 2029	Betrakta automatisering som en förutsättning, inte en förbättring, och testa den långt före deadline	Alla fyra lagen tillsammans	Förnyelsearbetsbelastning absorberad av automatisering snarare än personalstyrka

Ägare och åtgärdsmatris per team

Team	Ansvar	Nyckelåtgärd
PKI-teamet	Äger övergången från manuell spårning till automatiserad hantering av certifikatlivscykeln	Inventera alla certifikat som fortfarande spåras manuellt och prioritera migrering efter förnyelsevolym
Säkerhetsteam	Äger risken för mänskliga fel vid förnyelse och ägande av certifikat	Tilldela en dokumenterad ägare till varje certifikat och ta bort skuggcertifikat från oövervakade miljöer
Plattform/DevSecOps-teamet	Äger identifiering över flera miljöer och automatiserade förnyelsepipelines	Konsolidera certifikatsynlighet över molnet, containrar, API:er och lokalt i ett system
Compliance-teamet	Äger revisionsklar rapportering över hela certifikatområdet	Bekräfta att rapporter på certifikatnivå kan produceras på begäran i takt med att förnyelsefrekvensen ökar

Vad göra här näst

• PKI-team: Använd beslutstabellen ovan för att identifiera vilka certifikat som först behöver lämna manuell spårning.
• Säkerhetsteam: granska ägarskap för certifikat i varje team och täck eventuella luckor före 100-dagars giltighetsstadiet i mars 2027.
• Plattformsteam: pilotera en enda, miljöövergripande pipeline för identifiering och förnyelse snarare än att utöka manuella processer ytterligare.
• Compliance-team: bekräfta att din nästa revision kan besvaras med en schemalagd rapport snarare än ett manuellt kalkylblad.

Relaterad läsning från Encryption Consulting

• Starkare säkerhet med TLS-certifikat med 47 dagars giltighetstid senast 2029 täcker hela giltighetsguiden för CA/Browser Forum som refereras till i det här inlägget.
• CBOM: Från inventering till intelligens täcker att göra kryptografisk upptäckt till ett pågående program utöver certifikat.
• PQC:s kompetenscentrum behandlar hur man planerar post-quantum-migrering tillsammans med automatisering av certifikatlivscykeln.

Slutsats

Övergången till 47-dagars TLS-certifikat representerar en av de mest betydande operativa förändringarna som certifikathanteringsteam har mött på flera år. Medan kortare certifikatlivslängder stärker säkerheten och uppmuntrar till snabbare implementering av uppdaterade kryptografistandarder, ökar de också frekvensen och komplexiteten i certifikathanteringsaktiviteter.

Organisationer som redan kämpar med årliga certifikatförnyelser kommer snart att möta en mycket större arbetsbelastning. Certifikatförfrågningar, godkännanden, driftsättningar, förnyelser och övervakningsaktiviteter kommer att ske mycket oftare, vilket sätter ytterligare press på säkerhets-, infrastruktur- och driftsteam. Under dessa förhållanden är manuell certifikatlivscykelhantering helt enkelt inte skalbar.

Riskerna med att försena automatisering är svåra att ignorera. Missade förnyelser kan leda till avbrott, störningar i tjänsten, utmaningar med efterlevnad och kostsamma akuta korrigeringsåtgärder. I takt med att certifikatlagren fortsätter att växa blir det alltmer ohållbart att förlita sig på kalkylblad, e-postpåminnelser och manuella processer.

Förberedelserna inför 47-dagars certifikater kräver en övergång till automatiserad livscykelhantering av certifikat. Lösningar som vår CertSecure Manager hjälper organisationer att ligga steget före denna förändring genom automatiserad identifiering, centraliserad synlighet, automatisering av förnyelser, övervakning av utgångsdatum och livscykelhanteringsfunktioner. Genom att minska operativ risk och manuell insats gör vår plattform det möjligt för organisationer att effektivt hantera växande volymer av certifikat samtidigt som säkerhet, efterlevnad och tjänstetillgänglighet bibehålls.

Som en ständigt återkommande förklaring granskas den här guiden var sjätte månad, och omedelbart när CA/Browser Forum uppdaterar sitt giltighetsschema, en webbläsarleverantör ändrar förtroendekrav eller Encryption Consulting släpper relevanta produktuppdateringar.

Vanliga frågor om partihandel med mat och dryck

Vad är den viktigaste slutsatsen från varför manuell certifikatlivscykelhantering nu är föråldrad?

Manuell hantering av certifikatlivscykeln, kalkylblad, kalenderpåminnelser och e-postaviseringar kan inte hålla jämna steg med CA/Browser Forums schema som fasar ner maximal giltighetstid för offentliga TLS-certifikat till 47 dagar senast i mars 2029. Det är ungefär en åttafaldig ökning av förnyelsefrekvensen jämfört med dagens årscykel, och organisationer som inte automatiserar identifiering, förnyelse och rapportering nu kommer att möta avbrott, efterlevnadsluckor och ohållbar arbetsbelastning när deadline anländer.

Varför är detta viktigt för hantering av företagscertifikats livscykel?

DigiCerts Trust Pulse-undersökning visade att 45 % av organisationerna upplevde certifikatrelaterade driftstopp under det senaste året, och 37.5 % spårade ett avbrott specifikt till ett utgånget certifikat, medan 18.5 % förlorade mer än 250 000 dollar på certifikatrelaterade avbrott. Manuell spårning är precis den typ av process som producerar dessa siffror, och krympande giltighetsperioder gör samma misstag mer frekventa och kostsamma.

Vilka team är ansvariga för att agera utifrån denna vägledning?

PKI-teamen ansvarar för övergången från manuell spårning till automatiserad hantering av certifikatlivscykeln; säkerhetsteamen ansvarar för risken för mänskliga fel vid certifikatägande och förnyelse; plattforms- och DevSecOps-teamen ansvarar för identifiering över flera miljöer och automatiserade förnyelsepipelines; och efterlevnadsteamen ansvarar för revisionsklar rapportering över hela certifikattillgången. Ägar-/åtgärdsmatrisen ovan uppdelar detta per team.

Vilka risker ökar om detta ämne hanteras manuellt?

Att hantera detta manuellt innebär att en missad kalkylbladsuppdatering, ett förbisedd e-postmeddelande eller oklart certifikatägarskap i tysthet kan leda till ett utgånget certifikat och ett programavbrott. När giltighetstiderna krymper mot 47 dagar måste samma manuella process lyckas ungefär åtta gånger så ofta, vilket mångdubblar oddsen för att mänskliga fel orsakar ett avbrott, ett efterlevnadsresultat eller en akut förnyelse.

Hur minskar automatisering risken för certifikatavbrott?

Automatisering ersätter kalkylblads- och e-postspårning med kontinuerlig identifiering, centraliserad inventering, övervakning av utgångsdatum och automatiserade arbetsflöden för förnyelse och distribution, så att ett certifikat som närmar sig utgångsdatum upptäcks och förnyas enligt ett schema istället för att vara beroende av att någon kommer ihåg en kalenderpåminnelse. Den förändringen förvandlar certifikathantering från en reaktiv, felbenägen process till en kontinuerlig, övervakad.

Vilka mätvärden bör team spåra efter implementeringen?

Spåra andelen certifikat som fortfarande spåras manuellt kontra automatiserad förnyelse, antalet skuggcertifikat eller oägda certifikat som upptäckts och förts in i lagret, tid för att producera en granskningsklar efterlevnadsrapport och eventuella incidenter kopplade till utgångna eller felkonfigurerade certifikat. Rapportera dessa mot CA/Browser Forums giltighetsschema när det närmar sig 47 dagar.

Hur kopplas detta till 47-dagars TLS-certifikatberedskap?

CA/Browser Forums omröstning SC-081v3 fasar ut maximal giltighet för offentliga TLS från 200 dagar i mars 2026 till 100 dagar i mars 2027 till 47 dagar i mars 2029, en åttafaldig ökning av förnyelsefrekvensen jämfört med idag. Manuell certifikatlivscykelhantering som redan är ansträngd med en årlig förnyelsetakt har ingen realistisk väg att överleva den frekvensen utan automatisering på plats långt före deadline 2029.

Hur bör detta hanteras i multimoln- eller hybrid-PKI-miljöer?

Standardisera centraliserad, automatiserad certifikatidentifiering och förnyelse som fungerar på samma sätt över molnplattformar, containrar, API:er, lastbalanserare och lokala system, så att ägarskap, lager och förnyelsepolicy finns på ett ställe istället för att vara uppdelade på kalkylblad och påminnelser per team, per miljö.