Das Management des Zertifikatslebenszyklus (CLM) und PKI-Software helfen Unternehmen bei der Authentifizierung und Verschlüsselung von Informationen mithilfe digitaler Zertifikate. Die Public Key Infrastructure (PKI) ist ein Kryptografie-Rahmenwerk, das digitale Kommunikation sichert und Daten, Geräte, Maschinen und Personen vor Identitätsdiebstahl, unbefugtem Abfangen, Manipulation oder anderen Angriffen schützt. Der Hauptvorteil dieser Software besteht darin, dass sie Sichtbarkeit und Automatisierung während des gesamten Zertifikatslebenszyklus bietet—Zertifikatsausstellung, Entdeckung, Inventarisierung, Bereitstellung, Implementierung, Sicherung, Überwachung, Erneuerung und Widerruf. CLM- und PKI-Software ersetzt oft manuelle Zertifikatsverwaltungsverfahren, wie das Verfolgen in Tabellenkalkulationen, was Unternehmen hilft, ungeplante Systemausfälle und Systemanfälligkeiten aufgrund von Fehlern oder Zertifikatsablauf zu verhindern.
CLM- und PKI-Software bieten Funktionen für die Ausstellung, Verwaltung und Automatisierung digitaler Zertifikate, einschließlich, aber nicht beschränkt auf SSL- & TLS-Zertifikate, Client-Authentifizierungszertifikate, digitale Signaturen und SSH-Zertifikate. Anwendungsfälle für PKI- und CLM-Software umfassen Benutzer-Authentifizierung, Maschinen-zu-Maschinen-Authentifizierung für Server und Container, das digitale Signieren von Code und Dokumenten, Verschlüsselung und Integrität für IoT-Geräte und vieles mehr.
Um sich für die Aufnahme in die Kategorie des Zertifikatslebenszyklus-Managements (CLM) und PKI zu qualifizieren, muss ein Produkt:
CLM automatisieren, einschließlich Entdeckung, Inventarisierung, Bereitstellung, Implementierung, Sicherung, Überwachung, Erneuerung und Widerruf (einige Anbieter bieten Lösungen zur Zertifikatsausstellung über öffentliche Zertifizierungsstellen oder private PKI-Funktionalität an)
Zentralisierte Sichtbarkeit, Kontrolle und Berichterstattung über Zertifikate, Schlüssel und Chiffren bieten
Administratoren überwachen und benachrichtigen, wenn sich Zertifikatsablaufdaten nähern, oder Workflows verwenden, um automatisch eine bestimmte Aktion auszuführen, wie z.B. Zertifikatserneuerung oder -widerruf
Zertifikate von mehreren Zertifizierungsstellen (CAs) unterstützen
