Wer ist innerhalb einer Organisation für die Verwaltung von TLS/SSL-Zertifikaten verantwortlich?

Die Verantwortung für TLS/SSL-Zertifikate verteilt sich häufig auf IT-Betrieb, Sicherheitsteams und einzelne Anwendungsverantwortliche, ohne dass eine einzelne Person oder ein Team ein vollständiges Bild aller im Einsatz befindlichen Zertifikate hat. Genau diese Zersplitterung ist der Grund, warum unverwaltete oder vergessene Zertifikate eine so häufige Ursache für ungeplante Ausfälle sind.

Warum sich die Zuständigkeit zersplittert:

• Dezentrale Anfragen: Unterschiedliche Teams beantragen Zertifikate unabhängig voneinander für ihre eigenen Anwendungen oder Dienste.
• Schatten-IT: Außerhalb offizieller Prozesse beschaffte Zertifikate können von der zentralen IT vollständig unbemerkt bleiben.
• Personalwechsel: Personalwechsel können dazu führen, dass Zertifikate ohne klar zuständigen Ansprechpartner zurückbleiben.
• Mehrere CAs: Von verschiedenen internen und externen CAs ausgestellte Zertifikate werden selten in einem gemeinsamen System erfasst.

Zentrale Zertifikatserkennung und Lifecycle-Management-Tools lösen dieses Problem, indem sie eine einheitliche Datenquelle schaffen, unabhängig davon, welches Team ein bestimmtes Zertifikat ursprünglich angefordert oder bereitgestellt hat, und machen die Nachverfolgung unabhängig davon, ob sich eine einzelne Person daran erinnert.