Warum steigt die Bedeutung von Certificate Lifecycle Management in Unternehmen?
Die Anzahl digitaler Zertifikate und Maschinenidentitäten nimmt durch Cloud-Infrastrukturen, IoT, mobile Geräte, Microservices, Zero-Trust-Architekturen und zunehmende Automatisierung weiter zu. Gleichzeitig steigen die Anforderungen an Sicherheit, Transparenz und Nachvollziehbarkeit. Ein zentrales Certificate Lifecycle Management hilft Unternehmen, diese wachsende Zertifikatslandschaft kontrolliert zu verwalten und Zertifikatsprozesse zu automatisieren.
Ist ein CLM auch für kleinere Unternehmen sinnvoll?
Ja, ein CLM kann auch für kleinere Unternehmen sinnvoll sein, insbesondere wenn die Anzahl der Zertifikate wächst oder Zertifikate für geschäftskritische Systeme eingesetzt werden. Bereits eine überschaubare Anzahl manuell verwalteter Zertifikate kann zu erhöhtem Aufwand und Ausfallrisiken führen. Entscheidend ist daher weniger die Unternehmensgröße als die Anzahl, Kritikalität und Vielfalt der eingesetzten Zertifikate sowie der […]
Wie unterscheidet sich CLM von einer PKI?
Eine PKI stellt die technische Vertrauensinfrastruktur bereit. Die Certification Authority innerhalb der PKI stellt Zertifikate aus und signiert diese kryptografisch. Ein CLM ergänzt die PKI um die zentrale Verwaltung und Automatisierung der Zertifikatsprozesse über den gesamten Lebenszyklus. Mit der MTG Corporate PKI & CLM kombinieren wir hierfür MTG CARA als Certification Authority mit MTG CLM […]
Welche Rolle spielen HSMs im Umfeld von MTG CLM?
Hardware Security Module (HSM) schützen besonders sensibles kryptografisches Schlüsselmaterial und führen kryptografische Operationen in einer speziell abgesicherten Umgebung aus. MTG CLM unterstützt die Integration von HSMs und Crypto Modules über standardisierte Schnittstellen wie PKCS#11. Dabei können sowohl On-Premises-HSMs als auch Cloud-HSM-Angebote eingebunden werden. In Verbindung mit MTG CARA können insbesondere die privaten Schlüssel der Certification […]
Was ist der MTG Autoenrollment Connector?
Der MTG Autoenrollment Connector ermöglicht es, Microsoft AD CS als ausstellende PKI durch MTG CARA zu ersetzen und gleichzeitig die etablierten Windows-Autoenrollment-Mechanismen weiter zu nutzen. Bestehende Prozesse wie Autoenrollment, Gruppenrichtlinien und Microsoft-Zertifikatstemplates können dabei in die neue PKI-Struktur integriert werden. Für die Migration sind entsprechende Konfigurationsschritte erforderlich, beispielsweise für Certificate Templates, Enrollment Policies, Gruppenrichtlinien und […]
Was ist der Microsoft CA Connector im MTG CLM?
Mit dem Microsoft CA Connector kann eine bestehende Microsoft PKI auf Basis von AD CS an MTG CLM angebunden werden. Die Microsoft CA bleibt dabei als ausstellende Zertifizierungsstelle bestehen, während Zertifikate über MTG CLM beantragt und verwaltet werden können. In der technischen Dokumentation wird diese Integration als Microsoft CA Certificate Provider bezeichnet. Dadurch können Unternehmen […]
Welche Integrationen bietet MTG CLM?
MTG CLM bietet verschiedene Integrationen für bestehende Unternehmens- und PKI-Umgebungen. Dazu gehören unter anderem die Microsoft PKI (AD CS), verschiedene Public CAs, Microsoft Active Directory, Microsoft Entra ID, Keycloak und Microsoft Intune. Darüber hinaus stehen standardisierte PKI-Protokolle sowie REST API und CLI für die Integration in Anwendungen, Automatisierungsplattformen und individuelle Prozesse zur Verfügung.
Kann MTG CLM Public- und Private-Zertifikate verwalten?
Ja, mit MTG CLM können sowohl private als auch öffentlich vertrauenswürdige Zertifikate zentral verwaltet werden. Private Zertifikate können beispielsweise über MTG CARA oder eine angebundene Microsoft CA bereitgestellt werden. Für Public-Zertifikate stehen direkte Certificate-Provider-Integrationen zur Verfügung. Dazu gehören aktuell unter anderem GlobalSign, Deutsche Telekom Security über PCSP sowie ausgewählte Sectigo-Zertifikate über PSW.
Kann MTG CLM mehrere PKIs und Certificate Authorities gleichzeitig verwalten?
Ja, MTG CLM ist darauf ausgelegt, unterschiedliche Certificate Authorities und Certificate Provider zentral einzubinden. Dadurch können Zertifikate aus verschiedenen privaten und öffentlichen PKI-Umgebungen über eine zentrale Plattform verwaltet werden. Unterstützt werden unter anderem MTG CARA, Microsoft CA sowie verschiedene Public-CA-Provider. Die verfügbaren Funktionen können je nach angebundenem Certificate Provider unterschiedlich sein.
Welche Rolle spielt CLM im Kontext von Regulierung, beispielsweise KRITIS oder DORA?
MTG CLM kann Unternehmen bei der Umsetzung regulatorischer und interner Sicherheitsanforderungen unterstützen, indem Zertifikatsbestände transparent erfasst und Prozesse standardisiert, kontrolliert und nachvollziehbar durchgeführt werden. Ein CLM allein stellt jedoch keine regulatorische Konformität her. Entscheidend sind immer das Zusammenspiel aus technischen Maßnahmen, Prozessen, Verantwortlichkeiten und dem jeweiligen Betriebsmodell.