Funktionen
Alles in ens0key ist über die REST-API verfügbar: Web-UI und CLI sind gleichberechtigte Clients darauf.
Zertifikatslebenszyklus (CLM)
Von der ersten Discovery bis zur Außerbetriebnahme: ein vollständiges, dedupliziertes Bild Ihres Zertifikatsbestands.
Discovery
TLS-Scanning von Zielen und CIDR-Bereichen (bis zu 4096 Adressen), ad hoc und nach Zeitplan — plus agentenseitige Discovery für Netze, die der Server nicht erreicht.
Inventar
Dedupliziertes Inventar mit breiterem Zertifikatspanel: Identität, SANs, Schlüssel, Signatur und Dienstnachweise zuerst; Verlauf und technische Details sind aufklappbar.
Import
PEM und PKCS#12 (.pfx) über UI, API oder CLI — gekaufte Zertifikate bereit für die On-Prem-Verteilung.
Metadaten & Sammlungen
Zentral definierte, durchsuchbare Felder (Owner, Anwendung…) und Sammlungen als gespeicherte Abfragen über das Inventar.
Kennzeichnungen
Automatische Kennzeichnung: abgelaufen, läuft bald ab, self-signed, schwacher Schlüssel, SHA-1-Signatur.
Warnungen & Benachrichtigungen
Slack-kompatible Webhooks plus E-Mail-Kanal: täglicher Ablauf-Digest und Lifecycle-Ereignismails (SMTP, STARTTLS/TLS).
Dashboard
Ablauf-Heatmap, CA-Verteilung und Schlüsselstärke-Report — der Zustand des Inventars auf einen Blick.
Lifecycle-Zeitachse
Die Detailansicht jedes Zertifikats erzählt seine Geschichte der Reihe nach: ausgestellt, entdeckt, ausgerollt, erneuert (mit Link zum Nachfolger), widerrufen, läuft ab.
ens0key 1.0.34 · Beispieldaten
PKI-Automatisierung
Interne CA betreiben und externe Ausstellung und Erneuerung koordinieren. Verfügbare Widerrufsoperationen hängen vom Konnektor ab.
CA-Konnektoren
Interne CA mit CRL und OCSP; Ausstellung und Erneuerung über ACME, DigiCert, EJBCA und Microsoft AD CS. Nicht unterstützter externer Widerruf erfolgt im Ausstellerportal.
Schlüsseltresor
Private Schlüssel sind durch AES-256-GCM-Envelope-Verschlüsselung geschützt. Anbieter, Kompatibilität und Umfang einer KMS/HSM-Integration werden im Angebot bestätigt.
Agenten
Pull-Orchestratoren mit mTLS: PEM/PKCS#12/JKS/IIS-Speicher, automatische Erneuerung mit Reload-Hooks, Dienstverifikation und Blueprints für den Massen-Rollout — keine eingehenden Verbindungen, NAT-tauglich.
Agentenloser Rollout
Direkte Server-Bereitstellung auf F5, Cisco ISE/ESA/WLC, FortiGate, NetScaler, Cloud-Speicher und Kubernetes TLS Secrets. Catalyst 9800 nutzt verifiziertes HTTPS und SSH mit geprüftem Hostschlüssel, Dienstprüfungen und dauerhafte Wiederherstellung.
SCEP / EST
Eingebaute Enrollment-Server für Geräte und MDM: EST (RFC 7030) über mTLS und SCEP (RFC 8894) mit RSA-RA und Challenge, ausgestellt von einer internen CA.
Standorte
Ausstehende, laufende, erfolgreiche und fehlgeschlagene Ergebnisse für Agentenspeicher und agentenlose Ziele. Fehlgeschlagene Wiederholungen erhalten den letzten erfolgreichen Nachweis; ältere Einträge müssen gegebenenfalls geprüft werden.
Freigaben
Ein Posteingang für alles, was eine Entscheidung braucht: offene Enrollment-Anträge und wartende Workflow-Instanzen, jeweils mit Freigeben/Ablehnen.
Zertifikatsausstellung
ECDSA P-256 oder RSA-2048/3072/4096 wählen, separate DNS/IP-SANs eingeben und ADCS-Vorlagen auswählen oder eintippen. Erneuerung behält Schlüsselalgorithmus und Größe bei.
ens0key 1.0.34 · Beispieldaten
Plattform & Sicherheit
Die Kontrollen, die Ihr Security-Team erwartet, sind fest ins Produkt eingebaut.
SSO
OIDC-Anmeldung (generisch + Microsoft-Entra-ID-Preset) neben LDAPS und lokalem Admin.
RBAC
Viewer-, Operator- und Admin-Rollen, gemappt aus LDAP/SSO-Gruppen oder -Benutzern, serverseitig durchgesetzt.
Audit-Log
Jede Änderung und jeder Anmeldeversuch protokolliert.
Backup & Restore
Benannte Repositories (lokal/SFTP/SCP/TFTP), geplante oder manuelle Dumps, optionale AES-256-GCM-Verschlüsselung, transaktionaler Restore aus der Anwendung.
Web-UI
Deutsch, Englisch und Kroatisch; dunkles und helles Design, responsive Inventar- und Benutzerkarten, zugängliche Dialoge, dauerhafte URLs und durchsuchbare Hilfe.
MFA für lokale Konten
TOTP mit einmaligen Wiederherstellungscodes oder Cisco Duo Universal Prompt. MFA-Pflicht für lokale Administratoren oder alle lokalen Benutzer; SSO und LDAP behalten eigene Richtlinien.
Systemeinstellungen
Gruppierter Zugriff, Überwachung und Wartung. SMTP-Versand wird unabhängig von Empfängern und Benachrichtigungsregeln gespeichert; andere Einstellungen bleiben erhalten.
ens0key 1.0.34 · Beispieldaten
API-Zugangsdateninventar
Zuständigkeiten und Handlungstermine neben dem Zertifikatsbestand verfolgen. Das Modul speichert Metadaten und Tresorreferenzen; geheime Werte bleiben in Ihrem vorhandenen Tresor.
Zuständigkeit & Kontext
API-Token, PATs, Schlüssel und Client-Secrets mit Anwendung, Umgebung, Identität, Aussteller, Verantwortlichen, Team und Verbrauchern.
Termine & Warnungen
Ablauf-, Rotations- und Prüftermine sowie Warnungen zu fehlenden Verantwortlichen, unbekanntem Ablauf und veralteten Prüfungen; Benachrichtigungen an Verantwortliche oder Ersatzempfänger.
Arbeitsablauf
CSV-Import und -Export, Prioritätssortierung, Warnungsbestätigung, Austauschanleitungen und nachvollziehbarer Metadatenverlauf.
Umfang dieser Version
Metadatenerfassung manuell, per CSV oder API. Automatische Anbietererkennung, Gültigkeitsprüfung, Ausstellung, Rotation und Widerruf sind nicht enthalten.