PKI Management og certifikatdrift
Udløbne certifikater stopper systemer uden varsel. Du får design, drift og automatisering af din PKI, så certifikaterne fornys i tide, også ved 47 dages levetid.
Forebyggelse af nedetid
Undgå store nedbrud. Et udløbet certifikat stopper systemer uden varsel.
Din PKI-infrastruktur skal være effektiv, sikker og opdateret. Vores konsulenter gennemgår opsætningen, lukker svaghederne og holder den ved lige, så certifikater ikke udløber ubemærket.
Én leverandør til hele din PKI. Design, sikkerhedsvurdering, træning, livscyklus, compliance og drift.
Du vælger selv, hvor meget vi skal tage os af: et enkelt designprojekt eller fuld drift af hele infrastrukturen. Det dækker vi:
PKI-design og implementering
En PKI-løsning, der passer til dit behov: fra en grundlæggende infrastruktur til en avanceret opsætning. Vi designer, implementerer og tester, at alle komponenter fungerer sammen.
Sikkerhedsvurdering og risikostyring
En detaljeret gennemgang af din nuværende PKI-opsætning finder svaghederne, før de udnyttes. Bagefter kan vi følge op løbende, så infrastrukturen holder mod nye trusler.
Træning og support
Dit eget team lærer at administrere og vedligeholde PKI-systemet. Bagefter står vores specialister klar med support til alt fra daglige opgaver til komplekse fejl.
Håndtering af certifikaters livscyklus
Certifikatstyring er en løbende proces. Vi håndterer hele livscyklussen: udstedelse, fornyelse, tilbagekaldelse og udløb. Så er dine certifikater altid gyldige, og risikoen for sikkerhedshuller falder.
Compliance
Din PKI-infrastruktur skal overholde lovkrav og branchestandarder. Vi dokumenterer, at opsætningen lever op til alt fra GDPR til specifikke standarder som GxP og PCI.
Drift
Daglig drift af din PKI-løsning, inklusive drift af Hardware Security Modules (HSM). Du slipper for at holde specialviden i huset til opgaver, der kun kommer få gange om året.
Derfor vælger virksomheder os til PKI. Erfaring, fast support og et niveau, du selv vælger.
Med PKI-rådgivning fra MI Support IT får du:
- Erfaring: Konsulenterne har arbejdet med PKI og informationssikkerhed i mange år, både med ADCS og Venafi.
- Du vælger niveau: Fra rådgivning på et enkelt projekt til fuld drift af hele certifikatinfrastrukturen.
- Fast support: Du får en fast indgang til specialister, der kender din opsætning, når noget skal ændres eller fejler.
- Løbende risikovurdering: Nye trusler og nye browserkrav vurderes løbende, og opsætningen justeres, før de rammer dig.
Offentlige certifikater
Kortere levetid på offentlige TLS-certifikater. Fra 398 dage til 47 dage i 2029, manuel fornyelse holder ikke.
Browser- og CA/Browser Forum-kravene strammes de kommende år. Den maksimale levetid på offentlige TLS-certifikater falder trinvist frem mod 2029, hvor et certifikat kun gælder i 47 dage. Det kræver automatisering, processer og overblik, for manuel fornyelse bliver i praksis umulig. Certifikaterne udstedes typisk via anerkendte udstedere som DigiCert, så browsere og kunder allerede har tillid til dem.
| Gældende fra | Maksimal levetid |
|---|---|
| I dag til 14. marts 2026 | 398 dage |
| 15. marts 2026 | 200 dage |
| 15. marts 2027 | 100 dage |
| 15. marts 2029 | 47 dage |
Lifecycle management er ikke længere valgfrit
Når et certifikat skal fornys hver 47. dag, skal udstedelse, installation, validering og tilbagekaldelse køre automatisk. Vi indfører styring af certifikaternes livscyklus (certificate lifecycle management) sammen med dig: discovery af alle eksisterende certifikater i miljøet, automatisering med ACME og monitorering med alarmer. Så udløber ingen certifikater ubemærket.
Sådan hjælper vi dig
- Discovery og inventar over alle offentlige og interne certifikater
- Automatiseret udstedelse og fornyelse via ACME, API og SCEP med integration til din CA
- Overvågning, alarmering og rapportering på udløb og compliance
- Processer og ejerskab, så ansvaret for hvert certifikat er klart
Din certifikatinfrastruktur i sikre hænder. Specialiseret PKI-drift med Microsoft ADCS og Cyberark, tidligere Venafi.
PKI management hos os er specialiseret i Microsoft Active Directory Certificate Services (ADCS) og Venafi-løsninger. Dine certifikater styres og beskyttes korrekt gennem hele livscyklussen. Automatiseringen sker i Cyberark Zero Touch PKI (tidligere Venafi) og Cyberark Certificate Manager (tidligere Venafi TLS Protect). Så kombinerer du automatisk fornyelse med høj sikkerhed.
Active Directory Certificate Services (ADCS)
Microsoft ADCS er en nøglekomponent i mange virksomheders PKI. Vores team designer, implementerer og administrerer ADCS-løsninger, så din opsætning fungerer stabilt og opfylder dine sikkerhedskrav.
Cyberark Zero Touch PKI (tidligere Venafi)
Cyberark Zero Touch PKI (tidligere Venafi) automatiserer certifikatstyringen fuldt ud. Færre manuelle processer betyder færre fejl, og dine certifikater er altid korrekt installeret. Vi opsætter og drifter løsningen for dig.
Cyberark Certificate Manager (tidligere Venafi TLS Protect)
Cyberark Certificate Manager (tidligere Venafi TLS Protect) beskytter dine TLS-certifikater, så applikationer og netværk holdes lukket for uautoriseret adgang. Vi administrerer og sikrer alle TLS-certifikater i din organisation med løsningen.
Relaterede opslag og guides
Sikr din virksomheds digitale identitet. Book et møde, så gennemgår vi din PKI og peger på, hvad der haster.
Du får et konkret bud på afstanden fra din certifikatinfrastruktur til de nye levetidskrav, og på hvad næste skridt er.