Fragen?

Ja, KeyTalk kann mit mehreren CA’s umgehen. Sowohl private CA’s, wie Microsoft Active Directory Certificate Server, als auch öffentliche CA’s, wie GMO GlobalSign oder DigiCert QuoVadis.

Ja, KeyTalk entwickelt Funktionen und Integrationen auf der Grundlage von Kundenanforderungen und des Geschäftsmodells. Wenn eine erforderliche Integration noch nicht unterstützt wird und technisch nicht durchführbar ist, können Sie zusammen mit KeyTalk Business Unit eine erfolgreiche Integration ermöglichen. Diese Integration wird dann integral in unsere Software aufgenommen und somit auch gewartet.

Ja, KeyTalk kann private Schlüssel mit ausreichender Entropie als Teil von zentral generierten Certificate Signing Requests (CSRs) erzeugen. Diese asymmetrischen Schlüsselpaare können in einer eigenen AES256 verschlüsselten Verwaltungsdatenbank oder in einem verknüpften Hardware Security Module (HSM) gespeichert werden. Sobald ein Schlüsselpaar abläuft oder ungültig wird, generiert die KeyTalk Plattform dieses Schlüsselpaar und das zugehörige Zertifikat entweder automatisch oder halbautomatisch über ein Workflow-Prozess neu.

Unsere Definition von kurzlebigen X.509 Zertifikaten: Zertifikate, die ab dem Zeitpunkt der Ausstellung nicht länger gültig sind als die Zeit, die erforderlich ist, um eine aktuelle Zertifikatssperrliste (CRL) zu aktualisieren und zu verteilen. Arbeiten Sie normalerweise mit CRL’s, die einmal am Tag aktualisiert werden? Dann sind kurzlebige Zertifikate 24 Stunden kürzer gültig. Online Certificate Status Protocol (OCSP) Radiatoren sind theoretisch viel schneller als CRL’s zu aktualisieren, jedoch dauert es in der Praxis länger, die Notwendigkeit zu ermitteln, ein Zertifikat in eine OCSP aufzunehmen, bishin zur tatsächlichen Aufnahme eines Zertifikats in ein OCSP, als die durchschnittliche Zeit, um ein CRL zu aktualisieren. Somit sind OCSP’s meistens nicht praktischer als eine CRL, wenn es um kurzlebige X.509 Zertifikate geht.

KeyTalk kann einem auszustellenden Zertifikat eine beliebige Lebensdauer zuweisen, da die Ziel Zertifizierungsstelle dies unterstützt. Die kürzeste Gültigkeitsdauer, die KeyTalk einem Zertifikat zuweisen kann, beträgt 1 Sekunde.