CLM
CLM
Integrieren Sie SSL.com in die CLM-Plattform, der Sie bereits vertrauen.
Certificate Lifecycle Management (CLM) umfasst die Ermittlung, Inventarisierung, Ausstellung, Erneuerung und den Widerruf von Zertifikaten im gesamten Zertifikatsbestand. Die meisten Unternehmen nutzen dafür eine dedizierte CLM-Plattform – Venafi (jetzt Teil von CyberArk) und Keyfactor sind die beiden am weitesten verbreiteten. SSL.com integriert sich als Zertifizierungsstelle in beide Systeme und bietet zwei REST-APIs für individuelle Integrationen. So können Sie Ihre bestehende CLM-Plattform, Ihre Workflows und Ihr Zertifikatsinventar beibehalten und SSL.com lediglich für die Zertifikate selbst verwenden.
Was CLM ist und wer welche Aufgaben übernimmt
Zertifikatslebenszyklusverwaltung (CLM) Der Lebenszyklus eines Zertifikats umfasst dessen gesamten Lebenszyklus: von der Erkennung im Netzwerk über die Verwaltung in verschiedenen Teams und Zertifizierungsstellen bis hin zu Ausstellung, Bereitstellung, Überwachung, Verlängerung und Widerruf. Verschiedene Phasen dieses Lebenszyklus werden von unterschiedlichen Ebenen des Technologie-Stacks verwaltet.
Wenn Sie bereits Venafi TPP oder Keyfactor Command verwenden, benötigen Sie SSL.com nicht. ebenfalls Um eine CLM-Plattform zu nutzen, benötigen Sie SSL.com, um diese in Ihre bestehende Plattform zu integrieren. Genau darum geht es auf dieser Seite.
| Schicht | Was sie tut, | Wo SSL.com passt |
|---|---|---|
| CLM-Plattform (Venafi, Keyfactor) | Discovery, Multi-CA-Inventar, Genehmigungsworkflows, Antragsformulare, rollenbasierte Zugriffskontrolle (RBAC), Audit, Berichterstellung, Richtlinien | SSL.com integriert sich als Zertifizierungsstelle (CA) über einen veröffentlichten Treiber/ein Plugin in die Plattform. |
| Automatisierungsprotokoll (ACME) | Standardisierte, unbeaufsichtigte Ausstellung und Verlängerung | SSL.com ist eine vollständig ACME-kompatible Zertifizierungsstelle. Siehe die ACME-Seite |
| REST-APIs (SWS-API, Entwicklerportal-API) | Programmatischer Zugriff auf den gesamten Zertifikatslebenszyklus für kundenspezifische Integrationen | Beide werden von SSL.com veröffentlicht und unterstützt – siehe Abschnitt REST-APIs unten. |
| Zertifizierungsstelle (SSL.com) | Validierung, Ausstellung, Widerruf, Ablaufbenachrichtigungen, Kontoverwaltung | Die CA-Schicht Ihres CLM-Stacks |
Native Lebenszyklusfunktionen auf SSL.com
Diese Funktionen sind direkt im SSL.com-Konto verfügbar und erfordern keine Integration:
Integration — Venafi TPP (CyberArk)
SSL.com integriert sich mit Venafi Trust Protection Platform (TPP) — jetzt Teil des CyberArk Machine Identity Security Portfolios — durch die Anpassbarer SSL.com-Treiber für Venafi.
Was die Integration bietet
- Vollständige Lebenszyklusautomatisierung durch Venafi: Anforderung, Ausstellung, Verlängerung und Widerruf von SSL.com-Zertifikaten über die Venafi-Plattform
- Abdeckung aller SSL.com-Zertifikatstypen: SSL /TLS, Client-Authentifizierung, S/MIMEund Codesignierung
- Basierend auf der SWS-API: Der Treiber kommuniziert über die SWS-API mit SSL.com, sodass der gesamte Zertifikatslebenszyklus und Echtzeitdaten in Venafi verfügbar sind.
- Zentralisierte Transparenz und Richtlinien: Venafi bleibt die zentrale Anlaufstelle – SSL.com erscheint als eine der Zertifizierungsstellen, gegen die Venafi Zertifikate ausstellen kann.
So wird bereitgestellt
Der Treiber ist im Venafi/CyberArk Marketplace verfügbar. Installieren Sie ihn in Ihrer Venafi TPP-Umgebung, konfigurieren Sie die Anmeldeinformationen für Ihr SSL.com-Konto und definieren Sie die SSL.com-Produkte, für die Ihr Team Zertifikate ausstellen können soll.
Integration – Schlüsselfaktorbefehl
SSL.com integriert sich mit Schlüsselfaktor-Befehl durch das SSL.com AnyCA Gateway REST-Plugin, veröffentlicht und gepflegt auf Keyfactors GitHub-Seite.
Was die Integration bietet
- Ausstellen, widerrufen und synchronisieren SSL.com-Zertifikate von Keyfactor Command, zusammen mit allen anderen von Keyfactor verwalteten Zertifizierungsstellen
- Moderne REST-basierte Architektur: Es verwendet das AnyCA Gateway REST-Framework von Keyfactor anstelle des älteren DCOM-Gateways.
- Konfigurierbare Zertifikatvorlagen: SSL.com-Produkt-IDs werden Zertifikatsprofilen in Keyfactor zugeordnet; Lebensdauer und andere Parameter werden über die Registrierungsfelder des Befehls gesteuert.
- Kompatibel mit Keyfactor Command v12.3 und höher
So wird bereitgestellt
Installieren Sie AnyCA Gateway REST gemäß der Keyfactor-Dokumentation, legen Sie das SSL.com-Plugin in das Extensions-Verzeichnis des Gateways, starten Sie den Dienst neu und fügen Sie SSL.com als HTTPS-CA in Keyfactor Command hinzu.
Keyfactor GitHub-Plugin · Keyfactor AnyCA Gateway REST-Dokumentation
REST-API-Schnittstellen
SSL.com legt seinen Zertifikatslebenszyklus offen durch zwei REST/JSON-APIsBeide können direkt zum Erstellen benutzerdefinierter CLM-Workflows oder als Integrationsgrundlage für eine CLM-Plattform eines Drittanbieters verwendet werden. Sie authentifizieren sich beide über ein SSL.com-Konto, geben JSON zurück und decken den gesamten Zertifikatslebenszyklus ab.
| API | Was es ist | Wann zu verwenden |
|---|---|---|
| SWS-API (SSL.com-Webdienste) | Die etablierte REST-API steuert die Bestellung, Validierung, Ausstellung, Neugenerierung und den Widerruf von Zertifikaten sowie die Kontoverwaltung. Sie wird durch eine öffentliche Sandbox für sicheres Testen unterstützt. | Bestehende Partnerintegrationen, der SSL.com Adaptable Driver für Venafi und die meisten aktuellen Automatisierungsarbeiten. Stabil, weit verbreitet, gut dokumentiert. |
Entwicklerportal-API bei api.ssl.com | Die neue REST-API und das Self-Service-Entwicklerportal – gleicher Lebenszyklus, aktualisierte Oberfläche und ein Mitgliederportal für Zugangsdaten und Dokumentation. Staging unter api.www.ssl.com. | Empfohlen für neue Integrationsprojekte. Verwenden Sie die Staging-Umgebung für die Entwicklung; übertragen Sie sie anschließend in die Produktionsumgebung. api.ssl.com wenn bereit. |
Eine Vorgehensweise auswählen
| Deine Situation | Empfohlene Vorgehensweise |
|---|---|
| Kleine Flotte, überwiegend kundenorientiert TLSkeine bestehende CLM-Plattform | Nutzen Sie die nativen Ablaufbenachrichtigungen von SSL.com und ACME-Automatisierung |
| Mittelgroßes Anwesen, DevOps-orientiert, keine CLM-Plattform | ACME für die Automatisierung von Ausstellung/Verlängerung sowie die nativen Kontofunktionen von SSL.com zur Nachverfolgung |
| Venafi TPP / CyberArk Machine Identity Security ist bereits im Einsatz. | Installieren Sie den SSL.com Adaptable Driver – behalten Sie Venafi als Ihre zentrale Sicherheitsplattform. |
| Keyfactor-Befehl wird bereits ausgeführt | Installieren Sie das SSL.com AnyCA Gateway REST-Plugin – behalten Sie Keyfactor als Ihre zentrale Verwaltungsoberfläche bei. |
| Kundenspezifische Eigenentwicklung oder Integration mit einer oben nicht aufgeführten CLM-Plattform | Entwickeln Sie mit der SWS-API oder der Developer Portal API unter api.ssl.com |
| Netzwerkermittlung, Multi-CA-Inventarisierung, Genehmigungen, Antragsformulare oder flottenweite rollenbasierte Zugriffskontrolle erforderlich. | Nutzen Sie eine CLM-Plattform (Venafi oder Keyfactor) und integrieren Sie SSL.com mithilfe des entsprechenden Plugins. |
