Eine Standard Managed PKI ist ein Abonnement-Service, der es Ihnen ermöglicht, SSL/TLS-Zertifikate und S/MIME-Zertifikate (E-Mail) jederzeit abzurufen. Die Zertifikate können manuell oder automatisch ausgestellt werden (über dedizierte Schnittstellen, z.B. eine REST-API oder das ACME-Protokoll). Am besten wird sie mit einer Lösung für das Certificate Lifecycle Management (CLM) kombiniert.

Alle Arten von Internet-SSL/TLS-Zertifikaten können ausgestellt werden, d.h. die Validierungsstufen:

• Domain Validated (DV)

• Organization Validated (OV - mit Organisationsangabe)

• Extended Validated (EV - mit Organisationsangabe und zusätzlichen Funktionen)

In allen Varianten:

• Einzel-Domain

• Multi-Domain (SAN)

• Wildcard

E-Mail-Zertifikate der Typen:

• Mailbox Validated (MV - nur E-Mail-Adresse)

• (demnächst) Organization Validated (OV - E-Mail-Adresse plus Eintrag der Organisation)

• Sponsor Validated (SV - E-Mail-Adresse plus Eintrag der Organisation plus Person als Inhaber)

Für Private Managed PKI siehe nächstes FAQ.

Bei einer privaten, verwalteten PKI (auch als PKI als Dienst bezeichnet) wird die Verwaltung Ihrer Zertifikatinfrastruktur an einen spezialisierten Anbieter ausgelagert, während Sie die Kontrolle über Ihre Zertifikatrichtlinien und die Regeln für die Ausstellung behalten. Anstatt Ihre eigenen CA-Server, HSMs und Zertifikatverwaltungssoftware vor Ort zu betreiben, greifen Sie über APIs und Verwaltungsschnittstellen auf die PKI-Funktionen zu.

Der Hauptunterschied: Bei einer internen PKI kümmert sich Ihr Team um die Wartung der Server, Sicherheitsupdates, Compliance-Prüfungen, die Verwaltung der HSMs und die Wiederherstellung nach einem Ausfall. Bei einer privaten, verwalteten PKI übernimmt der Anbieter die Infrastrukturverwaltung, während Sie sich auf die Zertifikatrichtlinien und die Integration konzentrieren können. Sie erhalten die Funktionen einer Unternehmens-PKI, ohne dass Sie sich um die Betriebsabläufe kümmern müssen.

Wie bei der standardisierten Managed PKI bietet sich auch bei der privaten, verwalteten PKI die Kombination mit einer Lösung für das Certificate Lifecycle Management (CLM) an.

Die Plattform verwaltet sowohl öffentlich vertrauenswürdige Zertifikate (von der öffentlichen Zertifizierungsstelle von SwissSign) als auch private Zertifikate für interne Anwendungsfälle:

• Die Standard SwissSign Managed PKI unterstützt Zertifikate für das Internet (siehe "Was ist eine SwissSign Managed PKI?")

• Die Private Managed PKI kann jede Art von (X.509)-Zertifikat ausstellen, z.B. SSL/TLS-Zertifikate für den internen Gebrauch, Client-Zertifikate für die Benutzer-Authentifizierung oder Geräte-Zertifikate für IoT-Geräte

Bei der Automatisierung der PKI werden Protokolle wie ACME (Automatic Certificate Management Environment) eingesetzt, um Zertifikate ohne manuelle Eingriffe auszustellen, zu erneuern und zu widerrufen. Mit ACME kommunizieren Ihre Server oder Geräte direkt mit der Zertifizierungsstelle (CA), um Zertifikate anzufordern, die Domainbesitzschaft automatisch zu bestätigen und innerhalb von Sekunden Zertifikate zu erhalten.

Die REST-API von SwissSign bietet zusätzliche Flexibilität für benutzerdefinierte Integrationen und ermöglicht Ihnen die programmatische Verwaltung von Zertifikaten in Ihrer gesamten Infrastruktur. Auf diese Weise entfällt die manuelle Erstellung von CSRs, menschliche Fehler werden reduziert und die Zertifikatserneuerung wird reibungslos durchgeführt.

SwissSign MPKI integriert sich über Standardprotokolle in führende Plattformen für das Management des Zertifikatlebenszyklus (Certificate Lifecycle Management, CLM) und Unternehmenswerkzeuge. SwissSign bietet auch ein vollständiges eigenes CLM-System an, das von dem innovativen französischen Unternehmen Evertrust betrieben wird.

Weitere Integrationsoptionen umfassen:

• Unterstützung des ACME-Protokolls für automatisierte Zertifikatsprozesse

• REST-API für benutzerdefinierte Integrationen und programmatische Verwaltung

• Direkte Integrationsmöglichkeiten mit den wichtigsten CLM-Anbietern

Deshalb unterstützt die Plattform die Bereitstellung von Zertifikaten auf Webservern, Load Balancern, API-Gateways, IoT-Geräten und in Containerumgebungen.

Die Bereitstellung von Zertifikaten ist je nach Infrastruktur unterschiedlich, folgt aber automatisierten Arbeitsabläufen. Bei Webservern und Load Balancern werden die Zertifikate direkt über ACME-Clients oder Zertifikat-Lebenszyklus-Verwaltungs-Tools wie unserem eigenen CLM-Tool bereitgestellt. In Kubernetes- und Container-Umgebungen übernehmen cert-manager oder ähnliche Tools die automatisierte Zertifikateinbindung - sie können in ein CLM integriert werden. Bei IoT-Geräten erfolgt die Bereitstellung in grossem Umfang über SCEP oder eine benutzerdefinierte API-Integration.

Der Schlüssel zur automatisierten Bereitstellung liegt in der Etablierung der ersten Verbindung zwischen Ihrer Infrastruktur, der MPKI-Plattform und dem CLM. Danach erfolgen die Zertifikatsausstellung, -bereitstellung und -erneuerung automatisch, basierend auf den von Ihnen definierten Richtlinien. Erfahren Sie hier mehr darüber, wie Certificate Lifecycle Management funktioniert.

Die Leistungsperiode der Managed PKI beträgt grundsätzlich ein Jahr und verlängert sich automatisch um ein Jahr, wenn der Vertrag nicht gekündigt wird. Bei Vertragskündigung werden die noch aktiven Zertifikate auf den Kündigungstermin zurückgezogen (revoziert).

Sie können so viele Zertifikate beziehen, wie Sie benötigen. Falls Sie mehr benötigt haben, als in der Vorausrechnung festgehalten, erhalten Sie eine Nachverrechnung auf Basis der aktiven Zertifikate am Stichtag der Abrechnung des letzten Vertragsjahres.

Ihr erstes Vertragsjahr: Sie erhalten eine Vorausrechnung, die alle verfügbaren Rabatte berücksichtigt. Je höher Ihr Jahresumsatz, desto günstiger wird jedes Zertifikat. Der Betrag für die Bestellung bildet den zu bezahlenden Basispreis.

Es können auch mehr Zertifikate bezogen werden als bestellt. Ihre Rechnung richtet sich dann nach der Anzahl Ihrer aktiven Zertifikate zum Abrechnungsstichtag und es erfolgt eine Nachverrechnung. Der Betrag für die gesamte Bestellung bildet dann den neuen Basispreis für die jährlich zu bezahlende Vorausrechnung.

Grundsätzlich gilt: Je höher Ihr Jahresumsatz, desto günstiger wird jedes Zertifikat. Bis zu einem Jahresumsatz von 20'000 CHF / Euro berechnen und bestellen Sie Ihre Zertifikate-Preise inklusive Rabatte direkt auf unserer Bestellplattform. Wenn Sie mehr Zertifikate benötigen, bitte wenden Sie sich an uns und wir erstellen eine attraktive individuelle Offerte für Sie.

Drei Monate vor Ablauf Ihres Jahresvertrages bzw. vor dessen automatischer Verlängerung.