Was ist PKIaaS? Ein umfassender Leitfaden zu PKI as a Service

Der Bedarf an diesem Modell war noch nie so dringend wie heute. Digitale Zertifikate verbreiten sich in allen Bereichen des Unternehmens, von Cloud-Workloads und Containern bis hin zu IoT und Remote-Endpunkten. Gleichzeitig verkürzt sich die Lebensdauer von Zertifikaten, die Compliance-Anforderungen werden strenger, und es mangelt weiterhin an qualifizierten PKI-Fachkräften. Für viele IT- und Sicherheitsverantwortliche ist es mittlerweile nicht mehr tragbar, eine sichere und skalierbare PKI-Umgebung intern zu betreiben.

Dieser Leitfaden richtet sich an IT- und Sicherheitsverantwortliche, die PKIaaS als Bereitstellungsmodell evaluieren. Er behandelt die Funktionsweise von PKIaaS, die wichtigsten zu berücksichtigenden Kernfunktionen, gängige Anwendungsfälle sowie die Vermeidung der häufigsten Fallstricke bei der Evaluierung. Wenn Sie nach einer grundlegenden Einführung in das Thema PKI selbst suchen, finden Sie diese in unseremausführlichen Artikel über PKI. Dieser Artikel konzentriert sich speziell auf das „as a Service“-Modell und dessen Bedeutung für Ihr Unternehmen.

Warum Unternehmen auf PKIaaS umsteigen

Die zunehmende Komplexität von Unternehmens-PKI

PKI ist seit über zwei Jahrzehnten ein zentraler Mechanismus in der Unternehmenssicherheit, doch die Umgebungen, die es schützt, haben sich dramatisch verändert. Der Wandel hin zu Containern, Multi-Cloud-Architekturen, mobilen Endgeräten und IoT sowohl die Anzahl der PKI-Anwendungsfälle als auch das Volumen der Zertifikate, die Unternehmen verwalten müssen, vervielfacht. Zwar sind lokale PKI-Implementierungen durchaus in der Lage, zu skalieren und diesen Anforderungen gerecht zu werden, doch ist die manuelle Verwaltung für die meisten Unternehmen, denen es an Fachwissen, einer angemessenen Automatisierung des Lebenszyklus und zentraler Transparenz mangelt, nicht mehr tragbar.

Hier kommt es auf Agilität an. Die Einführung einer PKI-Lösung in der Cloud – sei es parallel zur bestehenden lokalen Infrastruktur oder als primärer Ausstellungsmechanismus – sorgt für Flexibilität und Redundanz, die bei manuellen Implementierungen nur schwer zu erreichen sind. Das Unternehmen behält die Kontrolle über Zertifikatsprofile, Algorithmen, Gültigkeitsdauer usw., sodass es sich um eine richtliniengesteuerte Agilitätsfunktion handelt und nicht lediglich um die Entscheidung, die Infrastruktur auszulagern.

Die für die PKI zuständigen Teams haben oft mit unklaren Zuständigkeiten, konkurrierenden Prioritäten und begrenzten Ressourcen zu kämpfen. In vielen Organisationen wird die PKI von einer kleinen Gruppe (oder sogar einer einzigen Person) verwaltet, die diese Aufgabe neben anderen Verantwortlichkeiten wahrnimmt. Mit steigender Anzahl von Zertifikaten und immer vielfältigeren Anwendungsfällen stößt dieses Modell an seine Grenzen.

Personal- und Kompetenzlücken

Nur ein kleiner Teil der IT- und Sicherheitsteams gibt an, über ausreichend Personal zu verfügen, das sich ausschließlich mit PKI befasst. Der zugrunde liegende Trend hält an: Begrenztes Fachwissen, eine Zersplitterung der Zuständigkeiten und Personalfluktuation führen zu einem anhaltenden operativen Risiko. Wenn ein erfahrener PKI-Experte das Unternehmen verlässt, geht das institutionelle Wissen, über das er verfügt, oft mit ihm verloren.

PKI-Kenntnisse werden in der Regel durch jahrelange praktische Erfahrung und organisches Wachstum innerhalb einer Organisation erworben. Sie lassen sich nicht ohne Weiteres durch Neueinstellungen oder kurzfristige Schulungsprogramme ersetzen. Daher stellt jede personelle Veränderung eine potenzielle Störung des PKI-Betriebs und der Sicherheitslage dar.

Ausschlaggebende Ereignisse, die den Umschwung auslösen

Unternehmen entscheiden sich selten aus einer Laune heraus für PKIaaS. Die Entscheidung wird in der Regel durch ein bestimmtes Ereignis oder durch mehrere gleichzeitig auftretende Faktoren ausgelöst. Zu den üblichen Auslösern zählen:

• Algorithmuswechsel, wie beispielsweise die Umstellung von SHA-1 auf SHA-2 und der bevorstehende Übergang zur postquantenkryptografischen Verschlüsselung
• CRL-Ausfälle, die kritische Dienste blockieren und anfällige Infrastrukturen gefährden
• CA-Verlängerungszyklen, bei denen Lücken in der Dokumentation, den Prozessen oder der Personalausstattung zutage treten
• Fusionen und Übernahmen, die zur Entstehung mehrerer, miteinander inkompatibler PKI-Umgebungen führen
• Neue Cloud- oder IoT , die eine schnelle Zertifikatsbereitstellung in großem Maßstab erfordern
• Ein exponentielles Wachstum der Zertifikate, das die vorhandenen Tools und Prozesse überfordert

Marktdynamik

Der PKIaaS-Markt verzeichnet ein deutliches Wachstum. Eine Studie von Frost & Sullivan bestätigt, dass sich die Einführung von PKIaaS seit 2022 erheblich beschleunigt hat und dass diese starke Dynamik weltweit voraussichtlich anhalten wird. Nordamerika bleibt der größte Markt, während in Europa, im asiatisch-pazifischen Raum und im Nahen Osten eine zunehmende Verbreitung zu beobachten ist.

Der weltweite Mangel an Fachkräften im Bereich Cybersicherheit und PKI dürfte anhalten und die Nachfrage nach Managed-PKI-Diensten weiter ankurbeln. Unternehmen, denen die internen Ressourcen zur Wartung komplexer PKI-Umgebungen fehlen, wenden sich zunehmend an Dienstleister, um diese Lücke zu schließen.

So funktioniert PKIaaS

Das Managed-Service-Modell

Bei PKIaaS gibt es eine klare Aufgabenteilung zwischen dem Anbieter und dem Kunden. Der Lebenszyklus gliedert sich in der Regel in vier Phasen:

1. Aufbau:Der Anbieter entwirft und errichtet eine dedizierte Offline-Stammzertifizierungsstelle in einer Hochsicherheitsanlage gemäß den Best-Practice-Richtlinien für PKI-Architekturen.
2. Bereitstellung:Hochverfügbare, HSM-gestützte Zertifizierungsstellen (CAs) werden vom Anbieter in einer dedizierten Cloud-Umgebung bereitgestellt, die von anderen Kunden isoliert und gemäß den Anforderungen des Kunden konfiguriert ist.
3. Wartung:Der Anbieter übernimmt rund um die Uhr die laufende Infrastrukturverwaltung, einschließlich Firewalls, Patching, CRL-Pflege und kontinuierlicher Überwachung.
4. Betrieb:Die Teams des Kunden kümmern sich um den täglichen Betrieb, einschließlich der Festlegung der Ausstellungsrichtlinien, der Genehmigung von Anträgen und der Integration der Automatisierungstools des Anbieters für die Erkennung und die Verwaltung des Zertifikatslebenszyklus.

Mit anderen Worten: Der Anbieter entwickelt, implementiert und wartet die Lösung, während der Kunde sie betreibt. Der Anbieter übernimmt die Hauptlast in Bezug auf Infrastruktur, Zuverlässigkeit und Sicherheit, während der Kunde die operative Kontrolle über seine Zertifikate und Richtlinien behält.

Wichtige architektonische Komponenten

Eine gut konzipierte PKIaaS-Bereitstellung umfasst mehrere wichtige Komponenten:

• Offline-Stammzertifizierungsstelle mit HSM-Schutz:Die Stammzertifizierungsstelle ist der Vertrauensanker für die gesamte PKI-Hierarchie. Sie sollte offline und in einem Air-Gap gespeichert sowie durch dedizierte hardware (HSMs) geschützt werden, die der Norm FIPS 140-2 Level 2 oder höher entsprechen.
• Single-Tenant-Cloud-Infrastruktur:Die PKI jedes Kunden sollte in einer dedizierten Umgebung ohne gemeinsam genutzte Infrastruktur betrieben werden, um Isolation und Sicherheit zu gewährleisten.
• Hochverfügbare Zertifizierungsstellen:Online-Zertifizierungsstellen, die durch HSMs abgesichert sind und über separate Anwendungs- und Datenbankschichten verfügen, um Skalierbarkeit zu gewährleisten.
• Infrastruktur für den Echtzeit-Widerruf:CRL- und OCSP-Dienste, die sicherstellen, dass widerrufene Zertifikate in der gesamten Umgebung sofort erkannt werden.
• Integration von Active Directory und automatischer Registrierung:Nahtlose Integration in Unternehmensverzeichnisdienste für die automatisierte Zertifikatsbereitstellung.
• Datensicherung und Notfallwiederherstellung:Redundante Systeme und Wiederherstellungsverfahren zum Schutz vor Datenverlust oder Betriebsunterbrechungen.

Ein entscheidender architektonischer Aspekt ist die Frage, ob der Anbieter software gesamte zugrunde liegende software entwickelt. Die Nutzung von Komponenten von Drittanbietern birgt das Risiko von Abhängigkeiten. Anbieter, die ihren gesamten Stack selbst verwalten, können Updates, Patches und kryptografische Verbesserungen schneller und mit größerer Sicherheit bereitstellen.

Integrierte Automatisierung des Zertifikatslebenszyklus

PKIaaS und das Zertifikatslebenszyklusmanagement (CLM) sollten gemeinsam und nicht als separate Lösungen bewertet werden. Die Ausstellung von Zertifikaten ist nur der Anfang. Unternehmen müssen außerdem vorhandene Zertifikate in ihrer gesamten Umgebung erfassen, Benachrichtigungen über bevorstehende Ablaufdaten erhalten und zentralisierte Berichte über mehrere Zertifizierungsstellen und Anbieter hinweg erstellen.

Eine Plattform, die PKIaaS und CLM einer einzigen, cloudbasierten Lösung vereint, macht den Einsatz unterschiedlicher Tools überflüssig und verringert die operative Komplexität bei der Verwaltung von Zertifikaten in großem Maßstab. Diese Integration gewinnt besonders dann an Bedeutung, wenn das Zertifikatsvolumen wächst und die Lebensdauer der Zertifikate abnimmt.

Kernfunktionen, auf die man bei einer PKIaaS-Lösung achten sollte

Offline-Schutz der Stammzertifizierungsstelle und Schlüsselhinterlegung

Die Stamm-Zertifizierungsstelle (Root CA) bildet den Vertrauensanker für Ihre gesamte PKI-Hierarchie. Jede Kompromittierung auf Stammebene macht die gesamte Kette ungültig. Führende PKIaaS-Anbieter schützen ihre Stamm-Zertifizierungsstellen in Offline-Umgebungen mit Luftspalt durch dedizierte HSMs, die in hochmodernen physischen Sicherheitseinrichtungen gelagert werden (GSA-Level-5-Tresore, biometrische Zugangskontrollen, Überwachung rund um die Uhr und HD-Videoüberwachung).

Ebenso wichtig ist die vom Kunden kontrollierte Schlüsselhinterlegung. Sie sollten das uneingeschränkte Eigentumsrecht an Ihren Root-CA-Schlüsseln und Wiederherstellungsmaterialien behalten und jederzeit die Möglichkeit haben, Ihre PKI wieder intern zu verwalten. Dadurch wird eine Anbieterabhängigkeit vermieden und sichergestellt, dass Sie stets die Kontrolle über Ihren Vertrauensanker behalten.

Cloud-Infrastruktur und Hochverfügbarkeit

Eine PKIaaS-Infrastruktur sollte dediziert und mandantenunabhängig sein, ohne gemeinsam genutzte Komponenten für verschiedene Kunden. Zu den wesentlichen Merkmalen einer robusten Cloud-Bereitstellung gehören SLA-basierte Verfügbarkeitsgarantien, unbegrenzte Skalierbarkeit durch getrennte Anwendungs- und Datenbankschichten, HSMs für alle online ausstellenden Zertifizierungsstellen sowie dedizierte Firewalls, die nach dem Prinzip der geringsten Berechtigungen konfiguriert sind.

Hohe Verfügbarkeit ist kein Luxus. Wenn PKI-Dienste ausfallen, kann dies unmittelbare und weitreichende Auswirkungen haben – von blockierten VPN-Verbindungen über fehlgeschlagene E-Mail-Signaturen bis hin zu Störungen bei der Anwendungsauthentifizierung im gesamten Unternehmen.

Sicherheit, Compliance und Betrieb

Robuste Sicherheits- und Compliance-Maßnahmen sind unverzichtbar. Prüfen Sie die Anbieter daraufhin, ob sie über eine SOC-2-Typ-II-Zertifizierung verfügen, Rahmenwerke für Zertifikatsrichtlinien und Zertifizierungspraktiken (CP/CPS) veröffentlichen und einhalten, regelmäßige PKI-Zustandsprüfungen durchführen und eine kontinuierliche Dienstüberwachung mit SLA-gesteuerter Reaktion auf Vorfälle gewährleisten.

PKI ist keine Technologie, die man einmal einrichtet und dann vergessen kann. Bedrohungen entwickeln sich weiter, Compliance-Anforderungen ändern sich und das Zertifikatsvolumen wächst. Ein seriöser PKIaaS-Anbieter betrachtet den Betrieb als fortlaufenden Prozess und nicht als einmalige Bereitstellung.

Implementierung, Bereitstellung und fortlaufender Support

Moderne PKIaaS-Lösungen sollten innerhalb von Wochen und nicht erst nach Monaten einsatzbereit sein. Die Geschwindigkeit der Bereitstellung ist ein entscheidendes Unterscheidungsmerkmal, insbesondere für Unternehmen, die unter dem Druck von Compliance-Fristen, M&A-Zeitplänen oder neuen Bedrohungen stehen.

Über die anfängliche Bereitstellung hinaus sollten Sie auf einen rund um die Uhr verfügbaren Support durch spezialisierte PKI-Experten, kontinuierliche software und eine fortlaufende Produkt-Roadmap achten, die das kontinuierliche Engagement des Anbieters verdeutlicht. Anbieter mit fundierter praktischer Beratungs- und Implementierungserfahrung können Herausforderungen vorhersehen, die weniger erfahrene Anbieter völlig übersehen.

Integration und Erweiterbarkeit

Eine PKIaaS-Plattform sollte sich nahtlos in die Tools und Protokolle integrieren lassen, die Ihre Teams bereits nutzen. Achten Sie auf die Unterstützung von Standardprotokollen wie ACME, SCEP, EST und CMP, die die Registrierung, Ausstellung und Erneuerung ermöglichen. Achten Sie außerdem auf automatische Registrierung sowie auf REST-APIs für die individuelle Integration dieser Protokolle. Vorgefertigte Integrationen mit Unternehmens-Tools (HashiCorp Vault, Kubernetes, Active Directory und DevOps-Plattformen) verkürzen die Implementierungszeit und verringern den Betriebsaufwand.

Viele dieser Integrationen sollten open-source sein open-source ohne zusätzliche Kosten enthalten sein. Prüfen Sie, ob das Integrationsökosystem des Anbieters breit genug ist, um Ihre aktuelle Umgebung zu unterstützen, und flexibel genug, um zukünftiges Wachstum zu ermöglichen.

Häufige Anwendungsfälle für PKIaaS

Unternehmens-IT und Zero-Trust

PKI ist eine grundlegende Komponente der Zero-Trust-Architektur. Sie bildet die Identitätsschicht zur Überprüfung von Benutzern, Geräten und Workloads, bevor Zugriff auf Ressourcen gewährt wird. In hybriden Umgebungen, die sich über lokale Rechenzentren und mehrere Cloud-Anbieter erstrecken, bietet PKIaaS die skalierbare, zentral verwaltete Zertifikatsinfrastruktur, die Zero Trust erfordert.

Zahlreiche Geschäftsbereiche und Funktionen sind auf die Verfügbarkeit der PKI angewiesen – vom Netzwerkbetrieb über die Endgerätesicherheit bis hin zur Anwendungsentwicklung und Compliance. Ein Managed Service stellt sicher, dass die PKI-Infrastruktur die Zuverlässigkeits- und Leistungsanforderungen des gesamten Unternehmens erfüllt, nicht nur die eines einzelnen Teams.

IoT vernetzte Geräte

Gerätehersteller und Industrieunternehmen nutzen PKIaaS, um Zertifikate in großem Maßstab für vielfältige Ökosysteme vernetzter Geräte auszustellen und zu verwalten. Die Anwendungsfälle reichen von Ladeinfrastruktur für Elektrofahrzeuge und medizinischen Geräten bis hin zu intelligenten Stromzählern, Telekommunikationsgeräten und Smart-Home-Produkten.

Im IoT ist eine manuelle Zertifikatsverwaltung nicht mehr praktikabel. Automatisierung und Protokolle zur automatischen Registrierung sind daher von entscheidender Bedeutung, da sie es Unternehmen ermöglichen, Zertifikate für Tausende oder Millionen von Geräten ohne manuellen Eingriff bereitzustellen, zu erneuern und zu widerrufen.

DevOps und Cloud-native Umgebungen

Cloud-native Tools und Architekturen für die Anwendungsentwicklung sorgen für eine neue Nachfrage nach PKI-Diensten. Entwicklungsteams müssen die Zertifikatsausstellung in CI/CD-Pipelines integrieren, Container und Microservices absichern sowie kurzlebige Maschinenidentitäten verwalten, die möglicherweise nur wenige Minuten oder Stunden bestehen.

PKIaaS-Plattformen, die eine API-gesteuerte Zertifikatsausstellung und die Integration mit Container-Orchestrierungstools (wie beispielsweise Kubernetes) bieten, ermöglichen es Entwicklungsteams, PKI-Dienste zu nutzen, ohne über fundierte kryptografische Fachkenntnisse verfügen zu müssen. Dieses Self-Service-Modell beschleunigt die Bereitstellung und gewährleistet gleichzeitig die Einhaltung von Sicherheitsstandards.

Fusionen, Übernahmen und PKI-Konsolidierung

Durch Fusionen und Übernahmen entstehen häufig mehrere, miteinander inkompatible PKI-Architekturen, die zu einer einzigen, einheitlichen Umgebung zusammengeführt werden müssen. PKIaaS vereinfacht diese Konsolidierung durch die Bereitstellung einer verwalteten Plattform, die Vertrauensketten und die Einhaltung von Vorschriften in komplexen Umgebungen mit mehreren Beteiligten gewährleisten kann.

M&A bietet die perfekte Gelegenheit, Ihre PKI-Strategie neu zu überdenken. Anstatt die alte PKI-Infrastruktur mit all ihren technischen Altlasten zu übernehmen, können Unternehmen eine PKIaaS-Migration nutzen, um von Anfang an eine moderne, den Best Practices entsprechende PKI aufzubauen.

PKIaaS vs. interne PKI: Die richtige Wahl treffen

Überlegungen zu den Gesamtbetriebskosten

Beim Vergleich von PKIaaS mit einer internen PKI gehen die Gesamtbetriebskosten weit über software hinaus. Eine interne PKI erfordert Investitionen in hardware einschließlich HSMs), spezialisiertes Personal, laufende Compliance-Prüfungen, eine Infrastruktur für die Notfallwiederherstellung sowie physische Sicherheitsmaßnahmen für die Materialien der Stammzertifizierungsstelle. Diese Kosten werden oft auf verschiedene Budgets verteilt und unterschätzt.

PKIaaS fasst diese Kosten in einem vorhersehbaren Abonnementmodell zusammen. Achten Sie bei der Bewertung der Preise auf eine skalierbare Lizenzierung, die sich an der steigenden Anzahl von Zertifikaten orientiert und eine vorhersehbare Kostenstruktur bietet. Die Preismodelle pro Zertifikat variieren je nach Anbieter erheblich. Vergleichen Sie daher den Gesamtnutzen und nicht nur den Stückpreis.

Wann eine interne PKI noch sinnvoll ist

Eine interne PKI ist für manche Unternehmen nach wie vor die richtige Wahl. Stark maßgeschneiderte Umgebungen, isolierte Netzwerke ohne Cloud-Anbindung oder spezifische gesetzliche Vorgaben können eine vollständig selbstverwaltete Bereitstellung erforderlich machen. Auch Teams mit umfassender PKI-Expertise und bereits vorhandener Infrastruktur sind möglicherweise gut darauf vorbereitet, eine eigene PKI bereitzustellen und zu betreiben. Diese Szenarien sind real, doch Unternehmen müssen ehrlich prüfen, ob einer davon auf sie zutrifft.

Die besten PKIaaS-Anbieter tragen dieser Tatsache Rechnung und bieten flexible Bereitstellungsoptionen für On-Premise-, Cloud-, Hybrid- und As-a-Service-Modelle. So können Unternehmen das Bereitstellungsmodell wählen, das ihren Anforderungen am besten entspricht, ohne sich auf einen einzigen Ansatz festlegen zu müssen.

Der hybride Ansatz

Viele Unternehmen setzen auf ein Hybridmodell, das die Vorteile beider Ansätze vereint. Eine leistungsstarke PKIaaS-Plattform kann den Lebenszyklus von Zertifikaten für gehostete PKI-Lösungen, bestehende lokale Zertifizierungsstellen und öffentliche Zertifizierungsstellenanbieter von einer einzigen Plattform aus verwalten. Dieser Ansatz ermöglicht es den Teams, schrittweise zu modernisieren, ohne eine störende „Alles-oder-nichts“-Migration durchführen zu müssen.

Hybride Bereitstellungen werden immer häufiger eingesetzt und machen einen wachsenden Anteil an der gesamten PKI-Nutzung aus. Sie bieten eine praktische Lösung für Unternehmen, die die Skalierbarkeit und das Fachwissen eines Managed Services benötigen, aber noch nicht bereit sind (oder nicht verpflichtet sind), ihre bestehende Infrastruktur vollständig außer Betrieb zu nehmen.

Was man bei der Bewertung von PKIaaS-Anbietern vermeiden sollte

Die Kontrolle über Ihre Root-Schlüssel abgeben

Jeder Anbieter, der Ihnen nicht das Eigentumsrecht an Ihrer PKI einräumt, sollte sofort ausgeschlossen werden. Die Schlüsselhinterlegung und die Möglichkeit, Ihre PKI wieder intern zu verwalten, sind unverzichtbare Voraussetzungen. Der Anbieter sollte die Konzeption, die Bereitstellung und die Verwaltung Ihrer PKI übernehmen, während Sie die volle Kontrolle über die Stammschlüssel und die Wiederherstellungsmaterialien behalten.

Die Anbieterabhängigkeit stellt in diesem Markt ein echtes Risiko dar. Sollte Ihr Anbieter keine klaren vertraglichen Garantien hinsichtlich des Eigentums an Schlüsseln und der Portabilität bieten, sollte dies ein Ausschlusskriterium bei Ihrer Bewertung sein.

Gemeinsam genutzte, mandantenfähige Infrastruktur

Eine PKI sollte niemals auf einer gemeinsam genutzten Infrastruktur gehostet werden. Multi-Tenant-Umgebungen bergen unnötige Risiken und schränken die Flexibilität ein, Konfigurationen an Ihre spezifischen Anforderungen anzupassen. Bestehen Sie auf dedizierten Single-Tenant-Umgebungen, in denen Ihre PKI-Infrastruktur vollständig von anderen Kunden isoliert ist.

Eine Single-Tenant-Lösung bietet mehr Flexibilität bei der Konfiguration, der Einhaltung von Vorschriften und der Leistungsoptimierung. Zudem vereinfacht sie Audit- und Compliance-Prozesse, da Unklarheiten hinsichtlich der Datenisolierung und der Zugriffskontrollen beseitigt werden.

Unvollständige Lösungen ohne Zertifikatsverwaltung

PKIaaS ohne integriertes Zertifikatslebenszyklusmanagement ist grundsätzlich unvollständig. Sobald Sie Ihr erstes Zertifikat ausstellen, entsteht ein Bedarf an Zertifikatsmanagement: Sie müssen nachverfolgen, wo es eingesetzt wird, wann es abläuft und ob es weiterhin Ihren Richtlinien entspricht.

Prüfen Sie Anbieter, die sowohl PKIaaS- als auch CLM auf einer einzigen Plattform vereinen. Der Einsatz separater Tools für die Verwaltung von Zertifizierungsstellen und das Zertifikatslebenszyklusmanagement führt zu unnötiger Komplexität, erhöht das Risiko von blinden Flecken und erschwert es, einen einheitlichen Überblick über Ihre Zertifikatslandschaft zu behalten.

Wie Keyfactor helfen Keyfactor

Die „PKI as a Service“-LösungKeyfactor vereint eine vollständig verwaltete, cloudbasierte PKI mit einer leistungsstarken Automatisierung des Zertifikatslebenszyklus auf einer einzigen Plattform. Jede Bereitstellung beginnt mit einer von Grund auf nach Best Practices aufgebauten PKI, einschließlich einer stets offline betriebenen, luftisolierten Root-CA, die durch dedizierte FIPS 140-2 Level 2-HSMs geschützt ist, einer vollständig redundanten CRL-Infrastruktur sowie robuster Datenwiederherstellungs- und Backup-Dienste – alles bereitgestellt in einer Single-Tenant-Cloud-Umgebung. Kunden behalten die volle Kontrolle über Root-Schlüssel und Wiederherstellungsmaterialien, wodurch eine Anbieterabhängigkeit vermieden wird.

Zu den wichtigsten Unterscheidungsmerkmalen zählen:

• End-to-End-PKI-Kontrolle:Keyfactor und wartet den gesamten PKI-Stack intern, von den kryptografischen Bibliotheken (Bouncy Castle) bis hin zur CA software EJBCA), und gewährleistet so kontinuierliche Verbesserungen und langfristige Zuverlässigkeit.
• Unübertroffene Fachkompetenz und Reichweite:Mit über 20 Jahren Erfahrung in der Beratung und Implementierung von PKI-Lösungen Keyfactor weltweit Hunderte von Unternehmen. Die Kunden verwalten auf der Plattform zwischen einigen Tausend und Hunderten von Millionen aktiver Zertifikate.
• Branchenauszeichnung:Im „Frost Radar“ von Frost & Sullivan für PKI as a Service als führendes Unternehmen in den Bereichen Wachstum und Innovation ausgezeichnet.
• Post-Quantum-fähig:PQC-kompatible PKI mit fortschrittlicher Zertifikatserkennung und Automatisierung zur Identifizierung und Migration zu quantensicheren Standards. Da Keyfactor über eigene kryptografische Bibliotheken verfügt, hat Keyfactor Unternehmen Keyfactor einzigartigen Vorteil bei der schnellen Integration von Post-Quantum-Algorithmen.
• Unbegrenzte Skalierbarkeit:Single-Tenant-Cloud-Infrastruktur mit Hochverfügbarkeit, georedundanten Optionen und über 100 vorgefertigten Integrationen.
• SLA-basierter Support:Serviceüberwachung rund um die Uhr an 365 Tagen im Jahr, zertifiziert nach SOC 2 Typ II und ISO 27001 (jährlich geprüft), mit hohen Zufriedenheitswerten im Supportbereich.