KeyTalk CKMS: Uma Alternativa Atraente ao Microsoft AD CS

13 Mar ‘24

Introdução

Desde que os Serviços de Certificados do Active Directory da Microsoft (AD CS) foram lançados em 2000, muitas empresas contaram com ele para construir sua infraestrutura interna de PKI. Inicialmente, seu apelo vinha da sua inclusão nas edições do MS Server sem custo adicional, facilidade de configuração e integração perfeita no ecossistema da Microsoft. No entanto, à medida que a tecnologia evoluiu, também evoluíram os desafios enfrentados pelas organizações que buscam soluções modernas de gestão de PKI.

Desafios com o Microsoft AD CS

Embora o AD CS tenha cumprido seu propósito por muitos anos, ele luta para atender às demandas dos ambientes de TI híbridos e baseados na nuvem de hoje. Alguns dos principais desafios incluem:

1. Complexidade: Configurar e ajustar o AD CS pode ser assustador, especialmente para organizações com experiência limitada em PKI.
2. Suporte limitado a plataformas: O AD CS integra-se principalmente com produtos Microsoft, deixando plataformas e aplicações não Microsoft com suporte limitado.
3. Ponto único de falha: A dependência do Active Directory significa que quaisquer problemas ou interrupções com o AD podem interromper os serviços de certificados.
4. Falta de controle granular: O AD CS pode não ter as opções de personalização necessárias para tarefas específicas relacionadas a certificados.
5. Problemas de desempenho: A alta demanda por emissão e revogação de certificados pode estressar o desempenho do AD CS, especialmente em implantações de grande escala.
6. Problemas de confiança externa: Certificados emitidos pelo AD CS podem não ser confiáveis por entidades externas sem relações de confiança adicionais.

Roteiro do AD CS

da Microsoft Apesar das atualizações ao longo dos anos, os lançamentos recentes do AD CS não abordaram a necessidade de recursos compatíveis com híbridos ou nuvem. O anúncio do Microsoft Cloud PKI oferece alguma esperança, mas os detalhes sobre suas capacidades ainda são escassos e ele vem com um custo significativo como parte do Intune Suite.

Por Que Considerar Alternativas?

Organizações que confiaram no AD CS por décadas, agora enfrentam o desafio de certificados raiz expirando e um grupo decrescente de pessoal de TI com expertise em gestão de AD CS. Além disso, com o Google defendendo tempos de vida mais curtos para certificados TLS/SSL, um sistema de gestão de PKI capaz de lidar com certificados privados e públicos se torna essencial.

Introduzindo o KeyTalk CKMS

O Sistema de Gerenciamento de Certificados e Chaves (CKMS) da KeyTalk oferece um caminho claro para a gestão de PKI. Ele se integra perfeitamente com ambientes AD CS existentes, permitindo uma transição gradual da solução da Microsoft. O KeyTalk CKMS conta com suporte total para as principais CAs públicas, como DigiCert, GlobalSign e Sectigo, juntamente com automação ACME abrangente para certificados TLS/SSL.

Contate-Nos para Saber Mais Se você está considerando uma mudança do Microsoft PKI para uma plataforma moderna de gestão de PKI, a equipe da KeyTalk está aqui para ajudar. Entre em contato conosco hoje para discutir os desafios únicos da sua organização e como o KeyTalk CKMS pode endereçá-los.

A Equipe KeyTalk