Warum ens0key
Vergleichen Sie Bereitstellungsansätze und prüfen Sie in einem begleiteten Pilot, wie ens0key zu Ihrer Zertifikatsumgebung passt.
Warum jetzt: Zertifikatslaufzeiten brechen ein
Nach dem CA/Browser Forum Ballot SC-081v3 sinkt die maximale Laufzeit öffentlich vertrauenswürdiger TLS-Zertifikate von früher 398 auf 47 Tage bis 2029. Das bedeutet etwa 8,5-mal so viele Erneuerungen wie beim früheren Maximum von 398 Tagen. Automatische Erneuerung und Prüfung helfen Teams, diesen kürzeren Zyklus zu bewältigen.
Maximale Gültigkeit öffentlich vertrauenswürdiger TLS-Zertifikate. OV/EV verkürzen sich nach demselben Zeitplan.
Drei Wege, wie der Markt das löst
Enterprise-Suiten
Umfassende Funktionen für Lebenszyklus und Governance. Vergleichen Sie Bereitstellungsanforderungen, Integrationen und Betriebsaufwand mit Ihrem Bedarf.
CA-gebundene Manager
Ein naheliegender Einstieg bei einer bestimmten CA. Prüfen Sie die Unterstützung anderer Aussteller, privater PKI und Ihres Bereitstellungsmodells.
DIY & Open Source
Flexible Bausteine für Erneuerung und Verteilung. Prüfen Sie, wie Inventar, Zugriffskontrolle, Audit und Wartung in Ihrem gewählten System zusammenpassen.
Die Lücke: vollständige Lifecycle-Governance, CA-agnostisch, on-prem und air-gap-tauglich, mit einem Footprint und Preis, den ein mittelgroßes Team tatsächlich stemmen kann. Genau dort sitzt ens0key.
Was Sie bei der Evaluierung prüfen sollten
Prüfen Sie im Pilot die Abläufe und Einschränkungen, die für Ihre Umgebung relevant sind.
| Bereich | ens0key-Ansatz | Im Pilot prüfen |
|---|---|---|
| Erneuerung | Ausstellen → verteilen → prüfen → Rollback | Echte Erneuerung und absichtlich fehlgeschlagene Prüfung |
| Zertifizierungsstellen | Interne CA und externe Konnektoren | Ihre CA-Version und benötigte Vorgänge |
| Bereitstellung | Eigene Infrastruktur; Pull-Agenten über mTLS | Netzwerkpfade, Berechtigungen und Zielspeicher |
| Governance | RBAC, Audit und Freigaben | Identitätsanbieter, Rollenzuordnung und Audit-Export |
| Betrieb | Go-Server und PostgreSQL | Dimensionierung, Backup, Restore und Verfügbarkeit |
Wahl nach Szenario — ehrlich
Alles zwischen den Extremen ist genau der Bereich, in den ens0key am besten passt.
Was ens0key verbindet
Erneuerung mit Sicherheitsnetz
Post-Deploy-TLS-Verifikation mit automatischem Rollback, fest im Produkt: der Agent beweist, dass das neue Zertifikat tatsächlich ausgeliefert wird, oder stellt das vorherige wieder her.
PKI inklusive
Eine echte Issuing CA mit CRL und OCSP-Responder: interne PKI ohne ein zweites Produkt zu kaufen und zu betreiben.
Geringer Ressourcenbedarf für isolierte Umgebungen
Ein Go-Binary + PostgreSQL, Lizenzprüfung vollständig offline (Ed25519), air-gap-tauglich, kein Phone-Home.
Ein erreichbarer Hersteller
Speicher- und CA-Integrationen entwickeln wir pro Kunde und Anwendungsfall, und pflegen sie, wenn Drittanbieter sich ändern. Oberfläche in EN / HR / DE.
Vergleichen Sie uns auf Ihrer eigenen Infrastruktur
- 01Testzugang anfragen: alle Funktionen für 30 Tage oder 10 ausgestellte Zertifikate, nach manueller Freigabe
- 02Begleiteter POC: Ihr Netz gescannt und ein Dienst auf verifizierter Auto-Erneuerung
- 03Eine abgelaufene Lizenz hält Ihre Daten nie als Geisel — Inventar, Monitoring, Discovery und Reports laufen weiter