Stoppen Sie abgelaufene Zertifikate und verhindern Sie Zertifikatsausfälle

SpaceX, Microsoft, and Spotify are just some of the companies that have experienced PR nightmares because of outages caused by expired certificates – and that’s just the tip of the outage iceberg. Plenty of outages go unreported, and according to Keyfactor’s annual State of Machine Identity report, 77% of organizations experience outages due to expired certificates.

Zertifikate spielen eine entscheidende Rolle bei der Sicherung von Kommunikationskanälen und der Gewährleistung des Datenschutzes. Da jedoch die Anzahl der von Unternehmen verwendeten Zertifikate ständig zunimmt, wird es immer schwieriger, diese effektiv zu verwalten und zu erkennen, wann sie ablaufen.

More than half of organizations say that outages resulted in severe disruption to customer services. But with a prevention strategy, companies can proactively avoid these disruptions before they become a problem. Here we share a practical approach to stopping certificate-related outages so you can gain full visibility and take back control of your certificates.

Warum abgelaufene Zertifikate verheerende Folgen haben

Keyfactor customer EQ Bank was plagued by sudden outages caused by unknown and untracked expired certificates. Applications would stop working, and the bank would have to pull critical resources away from day-to-day tasks to remediate outages. 

Die Probleme mit Zertifikatsausfällen sind nicht auf die EQ Bank beschränkt. Bei den meisten Unternehmen wird das Problem im Allgemeinen auf drei Faktoren zurückgeführt:

1. More certificates, less visibility: The volume of certificates issued within a company is rising, with an average of 256,000 certificates. And while more certificates for use cases are a good thing, it also signals less visibility into the environment. 
2. Increasing complexity, decreasing control: Sixty-two percent of organizations don’t know exactly how many certificates they have. A company’s various teams may be using different tools and PKIs in their own way, amplifying complexity and limiting a company’s ability to oversee when certificates expire. 
3. Shorter lifespans, bigger risks: In September 2020, the certificate lifespan was cut in half from 27 months to 13 months. Shorter lifespans must be managed more frequently, creating more work and risk for the teams involved and the entire organization.

Ein zeitaufwändiger Wiederherstellungsprozess beeinträchtigt das Geschäft

"Ein einziges abgelaufenes Zertifikat reicht aus, um einen Ausfall zu verursachen. Deshalb ist es wichtig, eine vollständige Abdeckung zu haben, damit Sie sicher sein können, dass Ihre Anwendungen nicht ausfallen", sagt Sami Van Vliet, Principal Product Manager U.S. Product, Keyfactor.

Van Vliet rät, dass eine gute Faustregel besagt, dass die Anzahl der Orte, an denen ein abgelaufenes Zertifikat innerhalb eines Unternehmens verwendet wird, die Dauer der Wiederherstellung nach einem Ausfall verlängert. Unternehmen müssen einen langen Zeitplan für die Behebung der Störung einhalten, der die Identifizierung des abgelaufenen Zertifikats und aller installierten Standorte, den Neustart von Diensten, die Bereitstellung von Zertifikaten und vieles mehr umfasst.

It is a time-consuming process, and companies take more than four hours and 11 team members on average to identify, remediate, and recover from a certificate-related outage. 

Aber das muss nicht so sein. 

Unternehmen, die vorbeugende Maßnahmen ergreifen, um Ausfälle zu verhindern, bevor sie den Geschäftsbetrieb beeinträchtigen, werden mit weniger kostspieligen Ausfallzeiten und minimierten Störungen belohnt.

Mit Automatisierung die Kontrolle über Zertifikate zurückgewinnen

Mit End-to-End-Transparenz, Zertifikatsmanagement und Lebenszyklus-Automatisierung können Unternehmen zertifikatsbedingte Ausfälle verhindern. Keyfactor schlägt vor, diesen Präventions-Dreiklang durch einen "Crawl, Walk, Run"-Ansatz zu erreichen. Beginnen Sie damit, sich einen Überblick über die Zertifikate in Ihren CAs, Netzwerken und Geräten zu verschaffen. Stellen Sie fest, wo sie sich befinden, wer sie ausgestellt hat und wann sie ablaufen.

Once you understand what is out there, you can move forward with actively managing and monitoring your certificate inventory. Do this by enforcing policies and setting renewal alerts to ensure end-users renew certificates before they expire. 

In der letzten Phase werden die Prozesse der Zertifikatserneuerung und -bereitstellung für jedes Zertifikat auf jedem Rechner vollständig automatisiert. Durch die Automatisierung werden Reibungsverluste und Risiken reduziert, sodass Sie abgelaufene Zertifikate schnell erkennen und beheben können, um unerwarteten Ausfällen zuvorzukommen.

The crawl, walk, run approach helped EQ Bank solve its problem with outages caused by expired certificates. Using a combination of expiration alerting and automated renewal workflows, Keyfactor Command centralized visibility and significantly reduced the rate of human error. EQ Bank has not experienced a single certificate-related outage since running with Keyfactor Command.

To learn more about Keyfactor’s approach to preventing certificate-related outages, watch the on-demand webinar Crawl, Walk, Run – A Practical Approach to Preventing Certificate Outages.