Mogućnosti
Sve u ens0keyu dostupno je kroz REST API: web UI i CLI ravnopravni su klijenti nad njim.
Životni ciklus certifikata (CLM)
Od prvog otkrivanja do umirovljenja: potpuna, deduplicirana slika vašeg certifikatskog fonda.
Discovery
TLS skeniranje meta i CIDR raspona (do 4096 adresa), ad-hoc i po rasporedu — plus discovery na strani agenta za mreže do kojih poslužitelj ne dopire.
Inventar
Deduplikacija inventara uz širi panel certifikata: prvo identitet, SAN-ovi, ključ, potpis i stanje servisa; povijest i tehnički detalji otvaraju se po potrebi.
Uvoz
PEM i PKCS#12 (.pfx) kroz UI, API ili CLI — kupljeni certifikati spremni za on-prem distribuciju.
Metapodaci i kolekcije
Centralno definirana, pretraživa polja (vlasnik, aplikacija…) i kolekcije kao spremljeni upiti nad inventarom.
Oznake
Automatsko označavanje: istekao, istječe uskoro, self-signed, slab ključ, SHA-1 potpis.
Upozorenja i obavijesti
Webhookovi kompatibilni sa Slackom plus e-mail kanal: dnevni digest isteka i mailovi o lifecycle događajima (SMTP, STARTTLS/TLS).
Dashboard
Heatmapa isteka, raspodjela po CA-ovima i izvještaj o snazi ključeva — zdravlje inventara na prvi pogled.
Lifecycle vremenska crta
Detalj svakog certifikata priča njegovu priču redom: izdan, otkriven, deployan, obnovljen (s linkom na nasljednika), opozvan, istječe.
ens0key 1.0.34 · Ogledni podaci
PKI automatizacija
Upravljajte internim CA-om te vanjskim izdavanjem i obnovom. Dostupne operacije opoziva ovise o konektoru.
CA konektori
Interni CA s CRL-om i OCSP-om; izdavanje i obnova kroz ACME, DigiCert, EJBCA i Microsoft AD CS. Nepodržani vanjski opoziv izvršava se na portalu izdavatelja.
Trezor ključeva
Privatni ključevi zaštićeni su AES-256-GCM envelope enkripcijom. Pružatelj, kompatibilnost i opseg KMS/HSM integracije potvrđuju se u ponudi.
Agenti
Pull orkestratori s mTLS-om: PEM/PKCS#12/JKS/IIS spremišta, automatska obnova s reload hookovima, verifikacija servisa i blueprintovi za masovni rollout — bez dolaznih konekcija, rade iza NAT-a.
Agentless deploy
Instalacija s poslužitelja na F5, Cisco ISE/ESA/WLC, FortiGate, NetScaler, cloud spremišta i Kubernetes TLS Secrets. Catalyst 9800 koristi provjeren HTTPS i SSH s potvrđenim ključem, provjere odabranih servisa i trajni oporavak.
SCEP / EST
Ugrađeni enrollment serveri za uređaje i MDM: EST (RFC 7030) preko mTLS-a i SCEP (RFC 8894) s RSA RA-om i challengeom, izdaju s internog CA.
Lokacije
Poslovi na čekanju i u izvođenju te uspješni i neuspješni ishodi na agentima i ciljevima bez agenta. Neuspješan ponovni pokušaj čuva prethodnu uspješnu instalaciju; stariji zapisi mogu trebati provjeru.
Odobrenja
Jedan inbox za sve što traži odluku: zahtjevi za izdavanje na čekanju i workflow instance koje čekaju, svaka s Odobri/Odbij.
Izdavanje certifikata
Odaberite ECDSA P-256 ili RSA-2048/3072/4096, unesite zasebne DNS/IP SAN-ove i odaberite ili upišite ADCS predložak. Obnova čuva algoritam i veličinu ključa.
ens0key 1.0.34 · Ogledni podaci
Platforma i sigurnost
Kontrole koje vaš security tim očekuje dolaze ugrađene u proizvod.
SSO
OIDC prijava (generička + preset za Microsoft Entra ID) uz LDAPS i lokalnog admina.
RBAC
Uloge viewer, operator i admin mapirane iz LDAP/SSO grupa ili korisnika, provođene na serveru.
Audit log
Svaka izmjena i svaki pokušaj prijave zabilježeni.
Backup i restore
Imenovani repozitoriji (lokalni/SFTP/SCP/TFTP), raspoređeni ili ručni dumpovi, opcionalna AES-256-GCM enkripcija, transakcijski restore iz aplikacije.
Web UI
Hrvatski, engleski i njemački; tamna i svijetla tema, prilagodljiv inventar i korisničke kartice, pristupačni dijalozi, trajne poveznice i pretraživa pomoć.
MFA lokalnih računa
TOTP s jednokratnim kodovima za oporavak ili Cisco Duo Universal Prompt. Obvezni MFA za lokalne administratore ili sve lokalne korisnike; SSO i LDAP zadržavaju svoja pravila.
Sistemske postavke
Grupirani pristup, nadzor i održavanje. SMTP dostava sprema se neovisno o primateljima i pravilima obavijesti, uz očuvanje ostalih postavki.
ens0key 1.0.34 · Ogledni podaci
Evidencija API vjerodajnica
Uz certifikate pratite odgovornost i rokove potrebnih radnji. Modul čuva metapodatke i reference na trezor; stvarne vrijednosti tajni ostaju u vašem postojećem trezoru.
Vlasništvo i kontekst
API tokeni, PAT-ovi, ključevi i klijentske tajne uz aplikaciju, okruženje, identitet, izdavatelja, vlasnika, tim i potrošače.
Rokovi i upozorenja
Istek, rokovi rotacije i pregleda; upozorenja na nepoznat istek, nedostatak vlasnika i zastarjele preglede, uz obavijesti vlasniku ili zamjenskom primatelju.
Rad operatera
CSV uvoz i izvoz, sortiranje po prioritetu, potvrda upozorenja, upute za zamjenu i sljediva povijest metapodataka.
Opseg ovog izdanja
Ručni unos te CSV ili API unos metapodataka. Automatsko otkrivanje kod pružatelja, provjera valjanosti, izdavanje, rotacija i opoziv nisu dio ovog izdanja.