Genießen Sie die Vorteile von SSLmarket in vollen Zügen

18.04.2023 | Petra Alm

Es ist Ihnen bestimmt nicht neu, dass SSLmarket für Sie die Zertifikate am schnellsten auf dem Markt ausstellen kann. Wir können aber viel mehr und bieten Ihnen eine Menge von Tools für die Verwaltung der Zertifikate und ihres Lebenszyklus. In diesem Artikel widmen wir uns den weniger bekannten Tools, die aber umso nützlicher sind. Schauen wir uns die weniger traditionellen Funktionen an, die Ihnen die Verwaltung der Zertifikate vereinfachen können.

Verwaltung der Zertifikate und Ablaufdaten

Kalender der Ablaufdaten

Für die Zertifikatsverwalter ist das Ablaufdatum der Zertifikate das wichtigste Thema. Nach diesem Tag funktioniert das Zertifikat nicht mehr und deshalb muss es immer im Voraus ausgetauscht werden. Den Ablaufdaten können Sie mit mehreren unserer Tools folgen. Und keine Angst: Wenn Sie ein Zertifikat verlängern, weisen wir auf das Ablaufdatum des ursprünglichen Zertifikats nicht mehr hin.

Der Kalender der Ablaufdaten stellt eine unikate Funktion dar, die wir für unsere Kunden geschaffen haben. Für jedes Kundenkonto veröffentlichen wir einen geteilten Kalender, welcher Ereignisse über die TLS-Zertifikate auf dem betreffenden Konto enthält. Falls Sie ihn (natürlich kostenlos) abonnieren, werden Sie in dem Kalender alle Ereignisse sehen können und sie werden auf sie auch rechtzeitig hingewiesen. Mehr Informationen finden Sie in diesem Artikel. Den Kalender können Sie nicht nur Ihrem Outlook auf Ihrem Desktop hinzufügen, aber zum Beispiel auch Ihrem Smartphone. Er funktioniert universell.

Wird die Verlängerung des Kalenders berücksichtigt? Natürlich, wenn das Zertifikat verlängert wird, wird die Verlängerung auch von dem Kalender projiziert und auf die Änderung wird mit einem grünen Haken deutlich gemacht.

Hinweis auf das Ablaufdatum per E-Mail und SMS

Jeder Kunde kann auf seinem Kundenkonto E-Mail-Hinweise (sogar für mehrere Adressen) aktivieren. Auf das knapp bevorstehende Ablaufdatum der Zertifikate weisen wir sogar auch mit einer SMS-Nachricht hin. In dieser werden Sie vor dem herankommenden Ablaufdatum einer konkreten Bestellung gewarnt.

Wir bemühen uns, das Risiko, dass Sie ein Zertifikat vergessen, zu minimieren. Die SMS-Nachricht stellt die letzte Instanz dar.

Autorenew

Unser System ermöglicht auch eine automatische Erneuerung der Zertifikate. Sie können automatisches Verlängern (sog. Autorenew) aktivieren und die Bestellung gibt sich für Sie komfortabel automatisch auf.

Manchmal vergisst jeder...

Niemand ist perfekt und ein Fehler kann jedem von uns unterlaufen. Auch falls Ihr Zertifikat schon abgelaufen ist, können Sie es noch immer schnell und jederzeit verlängern. Die Renew-Bestellungen werden automatisch bearbeitet, gleich wie die Zahlungen.

Auf das verlängerte Zertifikat werden Sie nicht warten müssen. Falls es sich um ein Domain-validiertes Zertifikat (DV) handelt, brauchen Sie für jede in dem Zertifikat enthaltene Domain nur eine Verifizierungsmail (sog. DCV) zu bestätigen. Falls es sich um ein Zertifikat mit der Organisation-Validierung (OV) oder mit der erweiterten Validierung (EV) handelt, erwerben Sie das Zertifikat ebenfalls schnell. Innovationen und Funktionen von DigiCert führen wir immer als die Ersten auf dem Markt ein, sodass wir auf die bereits durchgeführte und noch gültige Validierung des antragstellenden Unternehmens zurückgreifen können und diese nicht wiederholen müssen. Der Validierung ist zwar auch ein bestimmtes Ablaufdatum zugeordnet, aber deshalb verifizieren wir die Unternehmen automatisch, damit die Validierung ihre Kontinuität nicht verliert und nicht wiederholt werden muss. Die Erwerbung des verlängerten Zertifikats wird für Sie somit nicht mühsamer als das Anklicken einer neuen DCV-Mail sein. Nur die EV-Zertifikate sind dadurch spezifisch, dass ihre Ausstellung erst nach der abschließenden Bestätigung der Ausstellung vonseiten des zukünftigen Inhabers erfolgt. Aber keine Sorgen, diese E-Mail erhalten Sie ebenfalls automatisch.

Konversion der Zertifikatsformate

Auf Servern werden die Zertifikate meistens in der Textform im Format PEM genutzt. Wir bieten Ihnen aber die Möglichkeit an, das Zertifikat auch in der binären Form herunterzuladen. Die Dateien für den Server können Sie gleich bei diesem Download vorbereiten, indem Sie mehrere Zertifikate in eine Datei zusammenfügen. Diese eine Datei werden Sie zum Beispiel für die Installierung auf Apache schätzen können.

Tools, mit welchen Sie nicht nur die Installierung überprüfen können

SSLmarket bietet Ihnen eine ganze Reihe von Tools nicht nur zur Überprüfung der auf den Server installierten Zertifikate, sondern auch zum Dekodieren der Zertifikate und CSR und zur Kontrolle eines widerrufenen Zertifikats. Weiter können Sie ausprobieren, ob der private Schlüssel zu dem Zertifikat passt, und das Zertifikatsformat umwandeln. Dies sind alle Tools, die Sie benötigen können.

Applikation SSLmarket für Windows

Für unsere Kunden haben wir die Applikation SSLmarket für Windows entwickelt, die ihnen vor allem mit der Installation (mit dem Importieren) des Zertifikats auf den Rechner oder Server helfen wird. Mit der App können Sie alle Basisoperationen durchführen. Sehr nützlich ist die Option, das Signaturzertifikat S/MIME in Outlook zu installieren und es als Defaultzertifikat für das Signieren einzustellen.

Automatisierung

Zum Schluss dürfen wir die Automatisierung des Lebenszyklus der Zertifikate nicht vergessen. Dieser Trend verbreitet sich in Firmen schnell. Da wir mit der technologischen Nummer Eins zusammenarbeiten, können wir Ihnen alle Möglichkeiten der Automatisierung vermitteln. Es handelt sich um unsere API für die Zertifikatsbestellungen, das DigiCert ACME-Protokoll, den KeyTalk CKMS-Server und um die Plattform DigiCert ONE. Alle diese Vorteile kann jeder unserer Kunde nutzen.

Automatisieren Sie den Prozess von sowohl der Erwerbung als auch der Installierung der Zertifikate und verbringen Sie die gesparte Zeit mit etwas, was Ihnen Spaß macht.


Petra Alm
Spezialistin für TLS-Zertifikate
DigiCert TLS/SSL Professional
e-mail: info(at)sslmarket.de