CLM- & PKI-AUTOMATISIERUNGSPLATTFORM
Zertifikate automatisch erneuern. Die Kontrolle über Ihre PKI behalten.
Zertifikate zentral entdecken, erneuern und verteilen — auf Ihrer eigenen Infrastruktur. Prüfen Sie, ob Dienste das neue Zertifikat verwenden, mit automatischem Rollback bei fehlgeschlagener Prüfung.
ens0key 1.0.38-preview · Beispieldaten
Inventarzustand auf einen Blick: Ablauf, Aussteller und Schlüsselstärke.
Produktneuigkeiten · 1.0.38 · Veröffentlicht
AI Assistant, MCP-Integration und eine überarbeitete Oberfläche.
Integrierter AI Assistant
Stellen Sie Fragen zu Inventar und Vorgängen. Bereiten Sie unterstützte Ausstellung, Erneuerung und Bereitstellung zur Prüfung und ausdrücklichen Bestätigung vor.
MCP-Zugriff zum Lesen
Gewähren Sie kompatiblen KI-Clients begrenzten Zugriff auf Zertifikatsmetadaten, CAs, Agenten und Auftragsstatus.
Einheitliche Oberfläche
Einheitliches ens0key-Logo, warme neutrale Farben und verbesserte Kontraste im hellen und dunklen Design.
Illustriertes Beispiel
Was passiert bei einer fehlgeschlagenen Prüfung?
Erkunden Sie eine Erneuerung mit fehlgeschlagener Dienstprüfung. Dies ist eine Illustration; in einer Produktdemo können Sie den Ablauf im laufenden System sehen.
Erneuern
Die konfigurierte CA stellt das neue Zertifikat aus.
Wie es funktioniert
Vom Auffinden eines Zertifikats bis zum Beweis, dass die Erneuerung funktioniert hat: sechs Schritte, die die Plattform selbst ausführt.
Discover
TLS-Scans von Zielen und CIDR-Bereichen; Agenten erreichen Netze, die der Server nicht erreicht.
Inventory
Dedupliziert per Fingerprint, mit Beobachtungshistorie und Ownership-Metadaten.
Issue
Interne CA, ACME, DigiCert, EJBCA oder ADCS — plus SCEP/EST für Geräte.
Deploy
Agenten installieren in PEM-, PKCS#12-, JKS- und IIS-Speicher — agentenlos auf Appliances und in die Cloud.
Renew
Zero-Touch, nach Zeitplan, vor Ablauf.
Verify
Ein Dienstcheck beweist, dass das neue Zertifikat ausgeliefert wird — oder der Agent rollt zurück.
Dienstprüfung und automatisches Rollback sind in den Erneuerungsablauf integriert.
Was ens0key löst
Zertifikatsbedingte Ausfälle, unbekannte Schlüssel, manuelle Erneuerungen: ens0key deckt den gesamten Lebenszyklus von Maschinenidentitäten ab.
Zertifikatslebenszyklus
Wissen Sie, welche Zertifikate Sie haben, wo sie liegen und wann sie ablaufen — bevor sie die Produktion lahmlegen.
- ▸Netzwerk-Discovery von Zielen und CIDR-Bereichen, plus agentenseitige Discovery
- ▸Inventar, dedupliziert per SHA-256-Fingerprint, mit Beobachtungshistorie
- ▸Automatische Kennzeichnung: abgelaufen, läuft bald ab, self-signed, schwacher Schlüssel, SHA-1
- ▸Ablaufwarnungen per E-Mail-Digest und Slack-kompatiblen Webhooks
PKI-Automatisierung
Über interne und externe CAs ausstellen und erneuern. Interner Widerruf nutzt CRL/OCSP; nicht unterstützter externer Widerruf erfolgt im Ausstellerportal.
- ▸Integrierte Issuing CA mit echter CRL und OCSP-Responder
- ▸Konnektoren für ACME (RFC 8555), DigiCert CertCentral und EJBCA
- ▸AES-256-GCM-verschlüsselter Schlüsseltresor; KMS/HSM-Integration nach vereinbartem Umfang
- ▸Optionaler Freigabe-Workflow vor jeder Ausstellung
Vollautomatisches Deployment
Agenten bringen erneuerte Zertifikate dorthin, wo sie hingehören, und laden die betroffenen Dienste neu.
- ▸Pull-Agenten über mTLS — keine eingehenden Verbindungen, NAT-freundlich
- ▸PEM-, PKCS#12- und JKS-Zertifikatsspeicher
- ▸Automatische Erneuerung mit Reload-Hooks und Dienstverifikation
- ▸Blueprints für den Massen-Rollout über Ihre gesamte Flotte
Für wen ens0key gebaut ist
PKI- & Security-Teams
Ein Inventar für öffentliche und interne Zertifikate, eigene Issuing CA, Ausstellungsrichtlinien und Freigaben, mit einem Audit-Trail, den Ihre Auditoren tatsächlich nutzen können.
Funktionen ansehen →Netzwerk- & Plattform-Ops
Zertifikate auf F5, Cisco ISE/ESA/WLC, FortiGate, NetScaler und in Cloud-Speichern ohne Agent ausgerollt; Server auf Auto-Erneuerung mit Reload-Hooks und Verifikation. Schluss mit 2-Uhr-Anrufen wegen Abläufen.
Plattform ansehen →CISO & Compliance
47-Tage-Zertifikate kommen. Reports, RBAC, SIEM-Weiterleitung und ein Audit-Log, das Sie direkt dem Auditor übergeben können.
Warum ens0key →Für Operatoren gebaut
Ablauf-Heatmap, CA-Verteilung, Schlüsselstärke-Report: der Zustand Ihres Inventars auf einen Blick, in durchgestaltetem Dark- und Light-Theme.
ens0key 1.0.38-preview · Beispieldaten
ens0key 1.0.34 · Beispieldaten
Enterprise-tauglich ab dem ersten Login
SSO, LDAP & lokale MFA
OIDC mit Entra ID, LDAPS und lokale Konten mit TOTP oder Cisco Duo sowie konfigurierbaren Richtlinien.
RBAC
Viewer-, Operator- und Admin-Rollen, gemappt aus SSO/LDAP-Gruppen — serverseitig durchgesetzt.
Audit-Log
Jede Änderung und jeder Anmeldeversuch, protokolliert.
Backup & Restore
Geplante verschlüsselte Dumps auf lokale, SFTP-, SCP- oder TFTP-Repositories; transaktionaler Restore aus der Anwendung.
Passt zu dem, was Sie bereits betreiben
Die Dokumentation ist öffentlich, vom Appliance-Import bis zum täglichen Betrieb. Lesen Sie sie vor der Registrierung. Doku öffnen →
Sehen Sie ens0key auf Ihrem eigenen Bestand
Ein Pilot benötigt einen Server und eine PostgreSQL-Datenbank. Zeitplan und Erfolgskriterien vereinbaren wir mit Ihnen im Angebot.
Sprechen Sie mit uns