DigiCert Trust Lifecycle Manager
Trust Lifecycle Manager (TLM) je platforma DigiCertu pre centrálnu správu certifikátov a PKI. Nájde certifikáty vo vašej infraštruktúre, hlási ich expiráciu a dokáže ich automaticky vydávať, obnovovať a nasadzovať. Je priamo napojený na certifikačnú autoritu DigiCert a prevádzkovať ho môžete v cloude, on-premise alebo hybridne.
Prečo riešiť automatizáciu práve teraz
Platnosť verejných TLS certifikátov sa postupne skracuje. Od marca 2026 je maximálne 200 dní, od marca 2027 klesne na 100 dní a od marca 2029 na 47 dní. Certifikát, ktorý dnes obnovujete raz ročne, budete obnovovať zhruba osemkrát za rok. Ručná správa v tabuľke tak prestáva byť udržateľná a každý prehliadnutý certifikát znamená výpadok služby.
Čo Trust Lifecycle Manager dokáže
- Discovery: vyhľadá certifikáty v sieti, na serveroch a v cloude, vrátane tých od iných CA, a vytvorí ich centrálny prehľad.
- Správa životného cyklu: upozornenie na expiráciu, schvaľovacie workflow, automatická obnova a nasadenie.
- PKI služby: vytvorenie vlastnej privátnej CA a vydávanie certifikátov pre používateľov, zariadenia a servery.
- Automatizácia a integrácia: ACME, SCEP, REST API, agenti a konektory na bežné systémy (pozri nižšie).
Automatizácia pomocou ACME
ACME (Automatic Certificate Management Environment) je otvorený a štandardizovaný protokol pre automatizáciu získavania, obnovy a odvolávania digitálnych certifikátov. Poskytuje jednoduchý a efektívny spôsob, ako spravovať certifikáty pre webové servery, aplikácie a ďalšie online služby, čo znižuje náklady na ich správu. ACME je možné využiť s celým radom certifikačných autorít a klienti, ktorí protokol využívajú, dokážu spravidla certifikáty na servery aj nasadiť.
Trust Lifecycle Manager má vlastný ACME endpoint, cez ktorý môžete získavať verejné DV certifikáty. Funguje s bežnými ACME klientmi, ako sú Certbot alebo acme.sh.
Automatizácia pomocou SCEP
Simple Certificate Enrollment Protocol (SCEP) je komunikačný protokol pre automatizáciu žiadostí o certifikáty a ich distribúciu v sieti. SCEP umožňuje zariadeniam, ako sú servery, routery alebo ďalšie sieťové prvky, žiadať o certifikáty priamo certifikačnú autoritu (CA) a následne ich nasadiť bez zásahu používateľa. Často sa využíva pre bezpečný prístup do siete (napr. VPN), šifrovanie dát a autentifikáciu zariadení v rámci firemnej infraštruktúry.
TLM sa napája na Microsoft CA a Microsoft Intune, takže cez SCEP profily v Intune môžete certifikáty automaticky vydávať aj na spravované notebooky a mobilné zariadenia.
Integrácia s ostatnými nástrojmi
Trust Lifecycle Manager si rozumie s celou škálou ďalších nástrojov. Tu je niekoľko príkladov integrácií, ktorých postup má DigiCert zdokumentovaný:
- DigiCert Autoenrollment Server
- Citrix FAS integration
- Intune SCEP integration
- Microsoft CA server integration
- Third-party ACME integration
- Windows Hello for Business integration
Návody k jednotlivým integráciám nájdete na stránke Integration guides na webe DigiCertu.
Zostavte si vlastnú automatizáciu
Trust Lifecycle Manager funguje ako orchestrátor: automatizáciu si poskladáte z jednotlivých dielikov podľa toho, ako vyzerá vaša infraštruktúra. Na jednej strane zvolíte zdroj certifikátov, teda verejnú CA DigiCertu, vlastnú privátnu CA v TLM alebo existujúcu Microsoft CA. Uprostred určíte spôsob vydania a obnovy: ACME, SCEP, REST API, alebo DigiCert agenta inštalovaného priamo na me. Na druhej strane vyberiete cieľ nasadenia, napríklad webové servery, load balancery, cloudové služby alebo koncové zariadenia spravované cez Intune. Celé prepojenie riadia profily a pravidlá, v ktorých nastavíte typ certifikátu, schvaľovanie, notifikácie a lehoty pre obnovu. Hneď ako skladačku raz zostavíte, certifikáty sa vydávajú, obnovujú a nasadzujú samy a vy máte celý ich životný cyklus pod kontrolou na jednom mieste.
Viac informácií a zdrojov
Funkcie a výhody Trust Lifecycle Manager najlepšie sumarizuje datasheet produktu. Najpodrobnejším zdrojom informácií o TLM a možnostiach jeho použitia je oficiálna dokumentácia, ktorá je verejne dostupná.
Ako Trust Lifecycle Manager získať
Nastavenie automatizácie a integrácie do existujúcich procesov je individuálna záležitosť. Kontaktujte nás a pomôžeme vám nájsť riešenie na mieru.
