Es prácticamente imposible tener una presencia pública (en Internet) segura sin certificados PKI.
If you have only a few certificates, then managing them won’t be much of an issue. But if your organization has multiple web applications and entry points, or if you’re in highly regulated industries like finance and healthcare, then you’re likely responsible for thousands of PKI certificates requiring constant attention.
Esto puede resultar abrumador, sobre todo sabiendo que cosas tan sencillas como saltarse una renovación pueden provocar cortes de suministro o problemas de cumplimiento.
El equipo de Keyfactor es consciente de ello, por lo que hemos elaborado esta guía para ayudarle a gestionar y ampliar sus certificados PKI de forma eficaz.
He aquí seis puntos clave a seguir.
#1 - Crear un inventario completo de sus certificados PKI
El primer paso en la gestión de sus certificados PKI es saber exactamente cuántos tiene. Esto puede parecer una obviedad, pero muchas empresas no tienen una buena visibilidad de su PKI.
The question is, how do they manage certificates they don’t even know exist? Although some organizations prioritize identifying their certificates, many still use outdated methods like spreadsheets or CA-provided tools, which are notorious for missing rogue certificates that create security gaps.
The solution? Use an automated PKI certificate discovery and inventory tool that can scan your infrastructure for all certificates, active or expired, and provide a centralized inventory that is easy to manage.
Antes de elegir una herramienta, asegúrese de que se integra fácilmente con sus sistemas, ofrece automatización, proporciona una interfaz fácil de usar y, lo más importante, es escalable.
Keyfactor Command, a PKI certificate discovery tool that can be deployed on-prem, as a service, or combined with cloud-hosted private PKI, is perfect for gaining PKI visibility, even in sprawling and decentralized environments. Command identifies, catalogs, and monitors all certificates, Certificate Authorities (CAs), and related PKI components across an organization’s network.
In fact, customers often find five to ten times more certificates than expected when using it!
# 2 - Gestione el ciclo de vida de sus certificados
La vida útil de los certificados PKI se está reduciendo rápidamente.
From years to 398 days, now it’s about to be just 90 days before they expire – no thanks to increased security issues. According to Keyfactor’s 2024 PKI and Digital Trust Report, most enterprises are concerned about the increased workload and risk of outages caused by shorter certificate lifespans.
Este temor no es infundado. Los equipos de TI y de seguridad están ocupados y desbordados, lo que hace que la gestión de los certificados PKI quede relegada a un segundo plano, con lo que a menudo se pierden renovaciones, se interrumpen los servicios y se corre el riesgo de que se pongan en peligro.
La mejor manera de hacerlo es utilizar una herramienta de gestión del ciclo de vida de los certificados (CLM).
Una herramienta de CLM , como Keyfactor Command , rastrea y renueva automáticamente sus certificados digitales en toda la infraestructura de su organización. Command proporciona una plataforma centralizada para supervisar el estado de todos sus certificados y garantizar renovaciones puntuales para evitar vencimientos inesperados e interrupciones del servicio.
Sea cual sea la cantidad de sus certificados, Keyfactor Command le permite personalizar sus políticas de renovación -como iniciar el proceso de renovación 30 o 60 días antes de la caducidad- y le permite configurar alertas y calendarios de renovación automatizados.
# 3 - Automatice y centralice sus certificados
Supongamos que realiza un seguimiento manual de las fechas de renovación de todos los certificados digitales de su organización. A continuación viene el proceso de renovación, y aquí es donde las cosas se complican.
Si se realiza manualmente, la renovación de certificados es lenta, tediosa y propensa a errores, sobre todo cuando la llevan a cabo personas poco familiarizadas con la PKI.
Los procesos manuales son enemigos de la modernización, la ampliación y la transformación. En un contexto de PKI, junto con la falta de experiencia en PKI, los procesos manuales son una receta para el desastre de la seguridad.
La automatización es la respuesta.
With a centralized PKI management platform, like EJBCA Enterprise, you don’t have to babysit your certificates. EJBCA Enterprise offers a fast-to-deploy, PQC-ready platform capable of managing thousands to millions of digital certificates. It supports cloud, on-premises, or hybrid deployments, with the ability to scale on-demand without complex infrastructure or per-certificate fees.
# 4 - Garantizar la criptoagilidad
Ninguna implementación de seguridad es infalible, y ningún método de cifrado individual es invencible. Así que la única forma de aumentar tus posibilidades de mantenerte seguro es siendo ágil.
In a PKI context, this means being crypto-agile. The “ability to move quickly and easily around all things encryption,” not just when your certificates expire but when vulnerabilities are found in algorithms, gives you the upper hand to address flaws before they are exploited.
Implementing crypto-agility manually with a few certificates is inefficient at best and prone to errors because you have to update algorithms, review code, reissue certificates, and ensure they match the right protocols and formats. Now, imagine doing this at scale with thousands of certificates.
We recommend deploying a PKIaaS tool to quickly and automatically change crypto algorithms when security vulnerabilities are detected. A solution like Cloud PKIaaS comes with “find and replace” capabilities that instantly respond to outages and algorithm changes, especially in systems with numerous certificates.
# 5 -Construir un equipo experimentado
La creciente complejidad de la gestión de certificados PKI supera con creces el número de profesionales formados disponibles para encargarse de la tarea. Y seamos sinceros, las empresas suelen dudar a la hora de invertir en formación.
Aunque disponga de una colección de herramientas PKI, no serán de gran ayuda si el equipo que las utiliza carece de experiencia, sobre todo si se trata de un gran número de certificados.
Esto es lo que hay que hacer: Si dispone de los recursos necesarios, cree una plantilla interna dedicada a PKI.
Si no es así, puede que quiera plantearse subcontratar soluciones PKI como servicio de terceros. Estas plataformas ofrecen la experiencia y los recursos necesarios para mantener la seguridad de su empresa.
Estos servicios de terceros centralizan la gestión de certificados, ayudan a controlar la proliferación de CA y certificados al tiempo que identifican y abordan el incumplimiento y las identidades débiles. También proporcionan alertas de renovación automatizadas, programan informes de cumplimiento y se integran con herramientas SIEM e ITSM externas para agilizar los flujos de trabajo y mejorar las alertas.
Regardless of whether you keep PKI management in-house or outsource it, consider creating a machine identity management working group. This group, typically made up of stakeholders from IAM, DevOps, Infrastructure, and Cloud teams, will be responsible for making decisions on PKI policies, tooling, and best practices. Their role is to ensure alignment between third-party tools and your company’s specific needs.
# 6 - Integrar las tecnologías modernas
Las tecnologías modernas como DevOps, IoT, y el trabajo a distancia han provocado un aumento de los certificados digitales. ¿Por qué? Los dispositivos, las implementaciones de software , las conexiones remotas y los servicios en la nube deben estar protegidos y cifrados.
The challenge is that maintaining PKI certificates internally requires significant resources and specialized expertise, which is becoming harder to find in today’s cybersecurity labour market.
Unfortunately, it’s not feasible to manually manage hundreds of PKI certificates. This is where partnering with a PKI enterprise tool can help.
Una herramienta como EJBCA Enterprise simplifica su infraestructura PKI, ofreciendo una fácil implantación, flexibilidad y escalabilidad. Permite a su equipo centrarse en otras tareas de seguridad críticas mientras gestiona miles de certificados. Se integra a la perfección en los flujos de trabajo de IoT y DevOps, proporcionando seguridad ante todo de identidad para dispositivos, cargas de trabajo y usuarios.
Gestión de certificados a escala: PKI moderna
Los analistas del sector recomiendan que los responsables de seguridad y gestión de riesgos gestionen eficazmente el escalado de certificados X.509 en su entorno, especialmente cuando el número supera los 100.
Keyfactor ofrece soluciones de gestión y automatización de certificados que le ayudan a gestionar el ciclo de vida de hasta 500 millones de certificados digitales. Ayuda a evitar interrupciones, reduce el trabajo manual hasta en un 90%, proporciona visibilidad en tiempo real y garantiza el cumplimiento de normativas.
Nuestro sitio software hace que su organización pase de un enfoque reactivo a uno proactivo, en línea con las normas de seguridad y autorización de su sector.
Let us show you how Keyfactor solutions can efficiently manage your PKI certificates at scale and safeguard your organization.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
