Mit SECARDEO certEP (Certificate Enrollment Proxy) können X.509 Zertifikate für Computer, Benutzer oder Server in einer Windows Domäne manuell oder automatisiert mit non-Microsoft CAs registriert werden. Damit kann sowohl eine on-premises PKI als auch eine managed PKI in der Cloud ohne zusätzliche Client-Software genutzt werden. Insbesondere kann ein benutzertransparentes Autoenrollment von öffentlichen S/MIME oder SSL/TLS Zertifikaten realisiert werden. Auch die Zertifikatsregistrierung von Netzwerkkomponenten und Mobile Devices sowie die Anbindung von MDM Systemen wird unterstützt. Die Speicherung von Zertifikaten und Schlüsseln erfolgt in der zentralen TOPKI Zertifikats-Datenbank. Dabei können private Schlüssel verschlüsselt archiviert und nur durch Key Recovery Agents wiederhergestellt werden.

Wesentliche Neuerungen von certEP v6 sind:

– Neue CAs wie GlobalSign Atlas, DigiCert CertCentral, Sectigo SCM
– Autoenrollment wird nun auch für CAs ermöglicht, welche keine MS Template Erweiterungen unterstützen
– Unterstützung der Microsoft SID Erweiterung, die ab Februar 2025 für Client-Authentisierung erzwungen wird
– Flexible Abdeckung neuer Vorgaben des CA/Browser Forums für S/MIME Zertifikate
– Erweiterte Unterstützung kryptografischer Algorithmen und Module
– Betriebliche Erweiterungen zur Rotation großer Log-Dateien, Lizenzaktualisierung und Massenrevokation
– Erweiterte Service CA zur flexiblen Konfiguration und Nutzung
– Neue Verwaltungsfunktionen und Verbesserungen des Benutzerkomforts

„SECARDEO certEP Version 6 deckt die neuen Anforderungen an Zertifikate für unsere großen Anwender effizient und komfortabel ab.“, so Dr. Gunnar Jacobson, Gründer und Geschäftsführer von SECARDEO.

certEP ist Bestandteil der SECARDEO TOPKI Plattform, die eine Reihe von Komponenten für ein vollständiges automatisiertes Certificate Lifecycle Management umfasst.

Weitere Informationen erhalten Sie unter www.secardeo.de.