Le défi
Au fur et à mesure que l'infrastructure d'OVHcloud s'est rapidement développée, la gestion des certificats a été assurée par un ensemble distribué de sources de certificats adaptées aux différentes équipes et aux différents cas d'utilisation. Si cette approche a favorisé la flexibilité au début, l'augmentation de la taille et les exigences réglementaires ont introduit de nouveaux défis en matière de visibilité centralisée, d'auditabilité, de contrôle des coûts et de cohérence.
Ce qui nous a séduits chez EJBCA son open-source , qui correspond à l'ADN d'OVHcloud. EJBCA nous EJBCA les services que nous recherchions, ainsi que l'assistance et les fonctionnalitésdont nous avions besoin de la part d'un fournisseur professionnel.
-
PKI fragmentée
La combinaison de certificats auto-signés et de fournisseurs tiers limitait la visibilité et compliquait les opérations.
-
Conformité et pression en matière d'audit
Le respect de normes telles que PCI DSS et SecNumCloud exigeait un contrôle accru et une confiance démontrable dans la délivrance des certificats.
-
Automatisation à grande échelle
Les processus manuels ou externalisés liés aux certificats ne pouvaient pas suivre le rythme de la réduction de la durée de vie des certificats et de la croissance des infrastructures.
La solution
PKI souveraine et automatisée PKI grande échelle
Après avoir évalué le marché, OVHcloud a choisi Keyfactor EJBCA comme base pour son PKI interne. Le support entreprise de la solution et sa capacité à fonctionner entièrement au sein de l'infrastructure privée d'OVHcloud répondaient aux exigences de souveraineté de l'entreprise. EJBCA sert EJBCA de plateforme stratégique garantissant la confiance numérique pour les employés, les machines et les services internes.
Je recommanderais Keyfactor EJBCA leur maîtrise et leur disponibilité. Ils nous permettent de répondre aux questions de souveraineté, de respecter les niveaux de certification et de nous préparer à relever les défis futurs, tels que la cryptographie post-quantique.
Impact sur les entreprises
Depuis le déploiement Keyfactor EJBCA , OVHcloud bénéficie d'une visibilité et d'un contrôle total sur des dizaines de milliers de certificats à travers son infrastructure mondiale. L'automatisation a réduit les efforts manuels et accéléré la rotation des certificats afin de répondre aux nouvelles exigences réglementaires. OVHcloud a renforcé sa préparation aux audits grâce à son infrastructure centralisée de révision des certificats.
«L'automatisation est quelque chose qui nous tient particulièrement à cœur, car nous voulons offrir le meilleur service possible à nos clients. Avec EJBCA, l'automatisation est intégrée. Nous pouvons gérer les cycles de vie, révoquer des certificats et créer les autorités de certification secondaires dont nous avons besoin pour différents services.»
-
Contrôle total et souveraineté du cloud
OVHcloud gère les certificats, les clés et les opérations cryptographiques entièrement en interne, garantissant ainsi le respect des principes de souveraineté.
-
Efficacité opérationnelle grâce à l'automatisation
La gestion automatisée du cycle de vie permet une émission et une révocation rapides, ainsi qu'une durée de vie raccourcie des certificats, sans frais généraux manuels.
-
Conformité et préparation pour l'avenir
PKI centralisée prend en charge des certifications telles que PCI DSS et SecNumCloud tout en fournissant une base pour la cryptographie post-quantique.
