Varför organisationer behöver PKI-som-en-tjänst

Det 91 minuter långa avbrottet i digitala certifikat fick Bank of Englands realtidsavvecklingssystem att stoppa transaktioner värda 6 biljoner dollar, och här undrar vi fortfarande om det är nödvändigt att automatisera CA-agnostisk certifikathantering för att upprätthålla digitalt förtroende. Du har förmodligen interagerat med PKI utan att ens inse det, oavsett om du loggar in i din internetbankapp, använder säkra myndighetsportaler eller skickar ett säkert e-postmeddelande. Så vad är PKI egentligen? I grunden är PKI ryggraden i digitala certifikat och möjliggör kryptografi med offentlig nyckel, vilket driver säker autentisering och kryptering för användare, maskiner och applikationer.

Med fler IoT-enheter som översvämmar marknaden, över 15 miljarder förväntade bara i år, blir PKI ännu viktigare för att säkra dessa enheter. Att hantera PKI med traditionella metoder blir en komplex uppgift. Det är där PKI som en tjänst kommer in i bilden.

Sammanfattning

• Ett enda utgånget certifikat stoppade avvecklingstransaktioner på 6 biljoner dollar hos Bank of England i 91 minuter, och det var inte en isolerad händelse, ett tidigare RTGS-avbrott i januari 2024 spårades också tillbaka till ett problem hos certifikatutfärdaren.
• Över 15 miljarder IoT-enheter förväntas komma online i år, och var och en behöver ett certifikat, en volymmanuell PKI-hantering byggdes aldrig för att hantera.
• PKIaaS automatiserar hela certifikatlivscykeln, distribution, identifiering, förnyelse och hantering, över SSL/TLS, S/MIME, kodsignering och IoT-användningsfall från flera certifikatutfärdare.
• Kärnvärdet med PKIaaS kommer ner till fyra saker: Skalbarhet, hastighet, enkelhet och säkerhet, levererat genom dedikerade, HSM-stödda certifikatutfärdare.
• PKIaaS kan distribueras som en lokalt hanterad PKI, SaaS PKI i din egen molntjänsteman eller som en fullständigt hanterad PKIaaS som hostas av leverantören, beroende på hur mycket driftsbörda du vill dela av.

Varför är det dags att ompröva PKIaaS som ett bättre val för din organisation?

PKIaaS erbjuder en kostnadsbesparande, skalbar och tidseffektiv lösning för PKI-hantering. Tänk på det som att outsourca det tunga arbetet med din PKI-infrastruktur, vilket gör att du kan fokusera på din kärnverksamhet utan att behöva oroa dig för de komplicerade detaljerna kring att hantera certifikat och nycklar manuellt. Mer information om skillnaden mellan traditionell PKI och PKI-as-a-Service finns i den här bloggen.

Att distribuera och hantera intern PKI verkar vara en pålitlig lösning, men det kräver ofta omfattande resurser och expertis. Ni har att göra med flera certifikatutfärdare, komplexa konfigurationer och behovet av konstant övervakning. Många organisationer upplever att det kan vara överväldigande att hantera allt detta internt.

Det är där PKI-as-a-Service innebär en förändring, eftersom det innebär att distribuera och hantera en organisations Public Key Infrastructure (PKI) på en molnbaserad plattform, vilket säkerställer att din PKI-installation är säker och kontinuerligt uppdaterad. Denna tjänst hanterar hela PKI-livscykeln, från att konfigurera en certifikatutfärdare (CA) till att utfärda, hantera och återkalla slutenhetscertifikat för användarenheter eller domäner.

De viktigaste drivkrafterna bakom tillväxten av PKIaaS på den globala marknaden

Avbrottet hos RTGS är inte första gången. Ett tidigare 39 minuter långt RTGS-avbrott i januari 2024 orsakades av ett certifikatutfärdarproblem som vagt kopplades till förändringar hos AWS-certifikatutfärdaren. Viktigast av allt är att CA/Browser Forums godkända schema minskar den maximala giltighetstiden för offentliga TLS-certifikat från 398 dagar till 200 dagar från och med den 15 mars 2026, sedan 100 dagar i mars 2027 och 47 dagar i mars 2029, en förnyelsetakt som kommer att fyrdubbla arbetsbelastningen för organisationer som fortfarande använder manuell certifikathantering, vilket ökar risken för framtida intrång och avbrott.

Med hjälp av punkterna nedan ska vi förstå varför PKIaaS anses vara ett mer effektivt val för din organisation.

1. Följ bästa praxis för PKI

   Varje PKI-distribution börjar med en certifieringspolicy (CP) och certifieringspraxis (CPS) som är anpassade för att hantera din organisations säkerhetskrav. Det innebär att du får PKI:n från grunden utan att behöva bygga den i din lokala miljö. Det säkerställer och automatiserar certifikatregistreringen och utfärdandeprocessen tillsammans med de protokoll som stöds, såsom ACME , SCEP och WSTEP.

2. Enkel distribution

   Att konfigurera en dedikerad offline-root i en mycket säker miljö säkerställer att din organisations säkerhetsgrund är bergfast från dag ett. När din PKI är byggd går vi vidare till driftsättningsfasen, och inte bara på vilket sätt som helst, utan med hög tillgänglighet och HSM-stödda utfärdande CA:er som körs i en molninstans med en enda hyresgäst. Så du delar inte resurser med någon annan, allt är dedikerat till din organisation. Du får molnets säkerhet men utan bruset från delad infrastruktur.

3. 24/7 underhåll

   Från att hantera certifikatutfärdare (CA), certifikatåterkallningslistor (CRL), brandväggar till patchar, är det mycket att hantera att underhålla en PKI. Men med den molnbaserade plattformen PKIaaS blir det enkelt att underhålla med regelbundna aviseringar och uppdaterade meddelanden, vilket gör att dina IT-team kan fokusera på mer strategiskt arbete, som att skapa affärsvärde istället för att hantera PKI dygnet runt.

4. Centraliserad kontroll

   Era team kommer att kunna utfärda, driftsätta och hantera certifikat med hjälp av ett enda, lättanvänt gränssnitt. Inget behov av komplexa inställningar eller massor av teknisk kunskap. Oavsett om det gäller att utfärda certifikat för användare, maskiner eller applikationer har ni allt ni behöver på ett ställe. Ni kan hantera er PKI utan att behöva hantera bakgrundsdetaljer.

5. Strikta dataskyddsregler

   I mars 2024 exponerades American Express-kortdata för ett dataintrång från tredje part. Även om intrånget inte påverkade American Express interna system, kan det ha äventyrat vissa kortinnehavaruppgifter, såsom kortnummer, namn och utgångsdatum. Detta understryker vikten av regelefterlevnad, såsom NIST , FIPS och GDPR, vilka kräver stark autentisering och kryptering, förenklat av PKIaaS genom att tillhandahålla säkra, hanterade PKI-lösningar som anpassar sig till dessa ständigt föränderliga regler.

Köparbeslutstabell: Är PKIaaS rätt för din organisation?

Signalera dina organisationsshower	Vad det betyder	PKIaaS-anpassning
Certifikatavbrott har redan inträffat (t.ex. ett utgånget certifikat har ställt in ett system)	Manuell spårning håller inte jämna steg med certifikatvolymen	Stark anpassning, automatiserad upptäckt och förnyelse minskar detta gap
Snabb tillväxt av IoT eller tillfälliga enheter (containrar, DevOps-pipelines)	Certifikat måste utfärdas snabbare än vad manuella RA/CA-arbetsflöden tillåter	Starkt anpassade, automatiserade protokoll (ACME, SCEP, WSTEP) hanterar utgivningar i hög volym
Ingen dedikerad intern PKI eller säkerhetsgrupp	Att bygga och bemanna en intern CA är inte realistiskt	Stark passform, PKIaaS outsourcar drift och underhåll av CA
Strikta efterlevnadskrav (NIST, FIPS, GDPR)	Ni behöver granskade, standardanpassade certifikathanteringar	Stark passform, efterlevnad är inbyggd i den hanterade tjänsten
Liten, stabil certifikatanvändning med dedikerad PKI-personal redan på plats	Befintlig intern PKI fungerar redan bra	En mindre lämplig, självhanterad PKI kan redan uppfylla behovet

Hur hjälper PKI-as-a-Service till med Zero Trust?

Nyckeln bakom nollförtroendestrategier är möjligheten att automatisera certifikathantering. Tänk på antalet enheter, applikationer och användare som ständigt interagerar i din miljö. Många av dessa enheter är kortlivade, som containrar i DevOps-arbetsflöden, som kanske bara existerar i minuter eller timmar. Komplexiteten ökar bara med certifikat som kommer från flera källor som ägs av olika team.

Med PKIaaS får du automatiserad distribution, identifiering, hantering och förnyelse av certifikat. Du slipper oroa dig för att certifikat ska spåras manuellt i hela företaget eller för att utgångsdatum ska glömmas bort. Allt är effektiviserat och centraliserat.

Så, låt oss överväga ett scenario där du har certifikat för SSL/TLS, S/MIME , kodsignering och IoT-enheter, alla med sin egen unika livscykel, utfärdade av olika certifikatutfärdare. Att försöka hantera det manuellt kan vara besvärligt. Men PKIaaS tar hand om allt i bakgrunden. Oavsett om du använder ACME, SCEP eller anpassade API:er, integreras PKIaaS sömlöst i dina befintliga verktyg och arbetsflöden, som DevOps-pipelines eller dina IoT-distributioner.

1. konfiguration

   Certifikat måste driftsättas direkt och automatiskt, särskilt för DevOps-team som använder CI/CD-pipelines med verktyg som Jenkins, Chef och Ansible. PKIaaS låter dig integrera direkt med dessa verktyg så att certifikat kan driftsättas, hanteras och uppdateras utan mänsklig inblandning.

   Och det handlar inte bara om bekvämlighet. I takt med att kryptografin utvecklas är det avgörande att bibehålla kryptoagilitet. Ta kvantberäkning som exempel. Just nu är kvantdatorer inte tillräckligt kraftfulla för att bryta 2048-bitars RSA-kryptering, men de kommer närmare. Mellan 2019 och 2022 minskade det uppskattade antalet qubits som krävs för att bryta RSA-kryptering dramatiskt från 1 miljard till bara 20 miljoner. Så behovet av att snabbt migrera din miljö till nya kryptografiska standarder i framtiden är mycket verkligt.

2. Discovery

   En av de största utmaningarna som organisationer står inför är att upptäcka befintliga certifikat. De flesta organisationer börjar inte från grunden, och de har redan många certifikat utspridda över miljön. Problemet är att många av dessa ligger utanför IT-teamets kontroll, särskilt med utvecklarteam utspridda över hela verksamheten.

   PKIaaS löser detta genom att automatisera identifiering. Den kan hitta alla certifikat i din miljö, utvärdera dem för saker som nyckellängd och utgångsdatum och samla dem under en centraliserad hanteringsplattform. Detta gör det enkelt för ditt IT-team att säkerställa efterlevnad, förbättra säkerheten och ersätta alla certifikat som inte uppfyller företagets standarder.

3. Förnyelse

   Med nya uppdateringar och förbättrade säkerhetsstandarder kan certifikat bara hålla i dagar eller veckor. Att manuellt förnya certifikat under en så kort cykel kan leda till mänskliga fel. Du kanske minns en nyligen inträffad incident där en samarbetsplattform gick ner helt enkelt för att en administratör glömde att förnya ett certifikat, vilket resulterade i ett större avbrott.

   PKIaaS erbjuder automatiserade förnyelseprocesser. Den bedömer om certifikatet fortfarande är giltigt och säkerställer att det används på rätt sätt innan det förnyas. Detta minimerar risken för att förnya certifikat som inte behövs och säkerställer att tjänsten inte avbryts.

4. Verksamhetsledningen

   Det slutgiltiga målet här är centraliserad styrning. En modern PKIaaS-lösning erbjuder en enda glasruta där alla dina certifikat, oavsett om det gäller webbplatser, enheter eller kodsignering, hanteras centralt.

   Dessutom integreras den med olika certifikatutfärdare, vare sig interna eller externa, vilket ger dig möjlighet att utfärda certifikat baserat på dina specifika användningsfall. Till exempel, medan många organisationer använder Microsoft som certifikatutfärdare för sina Windows-enheter, är det bara en pusselbit. En modern PKIaaS kan hantera dessa certifikat tillsammans med certifikat från andra certifikatutfärdare, allt under ett och samma tak.

PKIaaS vs. självhanterad PKI: Var skillnaden faktiskt visar sig

Faktor	Självhanterad PKI	PKIaaS
Zero Trust-automatisering	Kräver att bygga anpassad automatisering för kortlivade och IoT-enhetscertifikat	Inbyggd automatiserad distribution, identifiering, förnyelse och hantering
bemanning	Kräver ett dedikerat internt team för att köra CA:er, CRL:er, brandväggar och patchning	Leverantören hanterar underhåll dygnet runt; interna team fokuserar på strategiskt arbete
Hastighet för respons på incidenter	Manuell spårning ökar risken för missade förnyelser och avbrott, som RTGS-incidenterna ovan	Automatiserad identifiering och förnyelse minskar risken för avbrott relaterade till utgångsdatum
Krypto-agility	Att migrera till nya algoritmer, såsom postkvantkryptografi, kräver manuell omstrukturering.	Centraliserad plattform förenklar framtida kryptografiska migreringar
Skala för IoT och tillfälliga enheter	Manuell utfärdande har svårt att hålla jämna steg med container- och enhetsvolymen	Skalbar till miljontals certifikat via molninfrastruktur

S:et i PKIaaS står också för:

Dessa fyra kärnfunktioner belyser verkligen varför PKIaaS är framtiden för certifikathantering: Skalbarhet, Hastighet, Enkelhet och Säkerhet. Låt oss bryta ner dessa en efter en.

1. Skalbarhet

   Det är ett mycket effektivt molnbaserat system som kan skalas för att möta dina behov med nästan obegränsad kapacitet. Oavsett om du hanterar tusentals eller miljontals certifikat växer PKIaaS med din organisation, och det bästa är att använda molninfrastrukturen. Tjänsten anpassar sig automatiskt till dina certifikatkrav allt eftersom din organisation växer eller förändras.

2. Fart

   Låt oss överväga att skapa en ny uppsättning certifikat för en kritisk affärsfunktion på några minuter. Det är vad PKIaaS låter dig göra. Det driftsätts och expanderar snabbt, vilket innebär att du kan svara på nya säkerhetskrav.

   Tidigare kunde det ha tagit veckor eller till och med månader att sätta upp en ny PKI-infrastruktur. Men med PKIaaS behöver du bara några minuter för att skala upp din säkerhet i linje med affärsverksamheten. Oavsett om du expanderar till nya regioner, lanserar nya produkter eller introducerar nya team, säkerställer PKIaaS att din säkerhetsställning håller jämna steg med affärstakten.

3. Enkelhet

   Komplexiteten i att hantera certifikat kan bli en stor utmaning. Inom din organisation kan olika team distribuera certifikat i olika miljöer, med olika verktyg och vid olika tidpunkter, vilket också leder till komplexa hanteringsprocesser. Med PKIaaS behöver din organisation inte stressa över den dagliga driften eller felsökningsproblem. Det är enkelt att distribuera och anpassningsbart till olika miljöer, oavsett om du kör lokalt, i molnet eller i en hybridmodell.

4. Säkerhet

   PKIaaS ger högsta möjliga säkerhetsnivå och ger dig dedikerade certifikatutfärdare (CA), vilket innebär att dina kryptografiska nycklar är skyddade enligt högsta standard. Så oavsett om du utfärdar certifikat för IoT-enheter, hanterar användarautentisering eller krypterar känslig kommunikation kan du säkerställa att nycklarna är säkra och väl skyddade.

SLA och checklista för säkerhetskontroll för en PKIaaS-leverantör

Innan du skriver under med en PKIaaS-leverantör, bekräfta att de uppfyller dessa kriterier:

• Dedikerade certifikatutfärdare med en enda hyresgäst snarare än delad infrastruktur med flera hyresgäster.
• HSM-stödda utfärdande CA:er med dokumenterade nyckelskyddsstandarder.
• Ett publicerat drifttids-SLA för slutpunkter för utfärdande, förnyelse och återkallelse av certifikat.
• Automatiserad identifieringstäckning i lokala, moln- och DevOps/CI-CD-miljöer.
• Stöd för de registreringsprotokoll som din miljö faktiskt använder (ACME, SCEP, WSTEP eller anpassade API:er).
• Regelanpassning med NIST, FIPS och GDPR är inbyggd i den hanterade tjänsten, inte kompletterad i efterhand.
• Centraliserad hantering med ett enda fönster över flera CA:er, både interna och externa.
• En dokumenterad incidenthanteringsprocess för ett certifikatrelaterat avbrott eller en nyckelkompromittering.

HSM och efterlevnadskrav för PKI-som-en-tjänst

En PKIaaS-leverantör är bara så pålitlig som hårdvaran som skyddar dess CA-privata nycklar och det efterlevnadsprogram som styr hur den fungerar.

• FIPS 140-3 Nivå 3 HSMPrivata nycklar för rot-CA:er bör genereras och skyddas i FIPS 140-3 nivå 3-validerade hårdvarusäkerhetsmoduler, som finns i en miljö med en enda hyresgäst dedikerad till din organisation. NIST pensionerar FIPS 140-2-valideringscertifikat till historisk status den 21 september 2026, så bekräfta att din leverantörs HSM:er redan har aktuell FIPS 140-3-validering.
• NIST-, FIPS- och GDPR-anpassningEfterlevnad bör byggas in i leverantörens hanterade tjänst från början, inte något som ditt team sätter igång efteråt, särskilt med tanke på incidenter som American Express tredjepartsdataexponering i mars 2024, som underströk hur mycket myndighetsgranskning certifikat och datahantering nu får.
• Dataskyddsbestämmelserkräver i allt högre grad att organisationer uppvisar starka autentiserings- och krypteringskontroller; en PKIaaS-leverantör bör kunna visa denna överensstämmelse direkt snarare än att låta ditt team pussla ihop det.
• Nyckelägande och förvaringFörtydliga i förväg om din organisation eller leverantören har den slutgiltiga kontrollen över rot-CA:ns privata nyckel innan du skriver under ett kontrakt.

Hur kan PKIaaS distribueras i er miljö?

För enkel implementering i din organisationsmiljö kan PKIaaS-lösningen driftsättas på olika plattformar:

• PKI på plats: Hanterad PKI som ska distribueras inom din organisations infrastruktur, vilket innebär att PKI-komponenter som rot- och utfärdande certifikatutfärdare (CA:er) finns på en lokal plattform.
• SaaS PKI: PKI-konfigurationen för hantering av certifikatlivscykeln ska konfigureras i din organisations molnbaserade plattform, vilket förbättrar säkerheten och etablerar digitala identiteter för användarna.
• PKIaaS: Automatiserad hantering av certifikatlivscykeln och anpassad hanterad PKI som ska hostas och hanteras av Encryption Consultings molnmiljö med flexibiliteten att anpassa PKI:n baserat på din domän och dina säkerhetskrav.

Hur kan krypteringskonsulting hjälpa till?

Encryption Consulting erbjuder specialiserade tjänster för att identifiera sårbarheter och minska risker genom att tillhandahålla PKI-tjänster . Vår strategiska vägledning anpassar PKI-lösningar till organisationens mål, vilket ökar effektiviteten och minimerar kostnaderna. Genom att samarbeta med Encryption Consulting kan organisationer frigöra den fulla potentialen hos PKI-lösningar, realisera konkreta ekonomiska fördelar samtidigt som de upprätthåller starka säkerhetsåtgärder.

Encryption Consultings PKIaaS erbjuder en flexibel och säker PKI-lösning anpassad till dina specifika behov, med fördelar som anpassningsbara alternativ, höga säkerhetsstandarder och en lågriskhanteringsmetod. PKIaaS automatiserar nyckel- och certifikathantering, vilket minskar driftskostnader och minimerar risken för mänskliga fel. Dessutom förbättrar det nätverkssynligheten genom att kräva certifikat för åtkomst. Det tar hand om att bygga PKI-infrastrukturen för att leda och hantera PKI-miljön (moln, hybrid eller lokal) i din organisation.

Encryption Consultings lösning för hantering av certifikatlivscykeln, CertSecure Manager , har en omfattande uppsättning funktioner för livscykelhantering, från identifiering och inventering till utfärdande, driftsättning, förnyelse , återkallelse och rapportering. CertSecure erbjuder en heltäckande lösning. Intelligent rapportgenerering, aviseringar, automatisering, automatisk driftsättning på servrar och certifikatregistrering ger ytterligare sofistikering, vilket gör den till en mångsidig och intelligent tillgång.

Slutsats

PKIaaS levererar en konsoliderad, automatiserad metod för PKI, vilket är avgörande för Zero Trust-miljöer. Den hanterar allt från distribution, identifiering, förnyelse och hantering, vilket säkerställer att din organisation förblir säker, kompatibel och flexibel i en värld där certifikathantering lätt kan bli överväldigande.

Så varför ska organisationer anamma PKIaaS? Det handlar om flexibilitet, skalbarhet och, viktigast av allt, automatisering. Detta låter dina team fokusera på innovation medan komplexiteten i PKI-hanteringen tas om hand.

Vanliga frågor om PKI-som-en-tjänst

Vad är den viktigaste slutsatsen från den här guiden om varför organisationer behöver PKI-as-a-Service?

Manuell PKI-hantering kan inte hålla jämna steg med den certifikatvolym som skapas av IoT-enheter, tillfälliga DevOps-containrar och krympande certifikatgiltighetsperioder, och PKIaaS täcker den klyftan genom att automatisera distribution, identifiering, förnyelse och återkallelse i en Zero Trust-miljö.

Varför är PKI-as-a-Service viktigt specifikt för PKI-team på stora företag?

Enterprise PKI-team ansvarar för certifikat som utfärdats av flera CA:er för SSL/TLS, S/MIME, kodsignering och IoT-användningsfall, alla med sin egen livscykel. PKIaaS ger dessa team en enda överblick istället för att spåra varje certifikattyp och CA manuellt.

Vilka risker ökar om certifikathanteringen förblir manuell istället för att övergå till PKIaaS?

Manuell certifikathantering ökar risken för avbrott, som Bank of Englands 91 minuter långa RTGS-avbrott som stoppade transaktioner värda 6 biljoner dollar, missade förnyelser av kortlivade certifikat eller IoT-enhetscertifikat och långsammare respons på nya efterlevnadskrav som NIST, FIPS och GDPR.

Vilka team bör äga ett beslut om PKIaaS-implementering?

Säkerhetsarkitektur- och PKI-team bör utvärdera CA-styrning och automatiseringspassning, IT-verksamhet bör bedöma integrationen med befintliga CI/CD- och enhetshanteringsverktyg, och efterlevnadsteam bör bekräfta leverantörens HSM- och regelanpassning innan ett kontrakt tecknas.

Hur kopplas PKIaaS till certifikatlivscykelhantering (CLM)?

PKIaaS tillhandahåller den underliggande CA-infrastrukturen, medan certifikatlivscykelhantering är den operativa disciplinen för att spåra utfärdande, förnyelse och återkallelse för varje certifikat som infrastrukturen utfärdar. En modern PKIaaS-plattform kombinerar båda och överbryggar den synlighetsbrist som orsakar de flesta certifikatrelaterade avbrott.

Hur bör organisationer mäta om PKIaaS levererar värde?

Spåra antalet certifikatrelaterade avbrott (mål: noll), genomsnittlig tid för att upptäcka och åtgärda ett certifikat som inte uppfyller kraven, andelen certifikat som utfärdats via automatiserade protokoll som ACME eller SCEP jämfört med manuell begäran, och tid som sparas på dagliga CA-underhållsuppgifter som patchar och CRL-hantering.

Vad bör granskas eller övervakas regelbundet i en PKIaaS-miljö?

Täckning av identifiering av revisionscertifikat i lokala, moln- och DevOps-miljöer, åtkomstloggar för CA och HSM, användning av registreringsprotokoll (ACME, SCEP, WSTEP) och anpassning av efterlevnad mot NIST-, FIPS- och GDPR-krav som är relevanta för din bransch.

Hur påverkar PKIaaS moln-, hybrid- eller multi-CA-miljöer?

PKIaaS är byggt för att hantera certifikat i moln-, hybrid- och multi-CA-miljöer från en plattform, så en organisation som utfärdar certifikat från Microsoft CA för Windows-enheter och från andra CA:er för olika användningsfall kan hantera dem alla centralt istället för att upprätthålla separata manuella processer per CA.

Vilka vanliga misstag bör organisationer undvika när de utvärderar PKIaaS-leverantörer?

De vanligaste misstagen är att anta att alla PKIaaS-erbjudanden är en enda hyresgäst när många är delad infrastruktur, att inte bekräfta vilka registreringsprotokoll leverantören faktiskt stöder och att inte verifiera att de HSM:er som stöder CA har aktuell FIPS 140-3-validering snarare än ett utgånget FIPS 140-2-certifikat.

Vad bör uppdateras kvartalsvis efter att PKIaaS har införts?

Kör certifikatidentifieringen igen för att upptäcka allt som utfärdats utanför standardprocessen, bekräfta HSM FIPS-valideringsstatus igen, granska vilka nya IoT- eller DevOps-användningsfall som nu behöver certifikat och kontrollera leverantörens efterlevnadscertifieringar mot dina nuvarande myndighetskrav.