Výchozí situace a výzva
Se zkracující se dobou platnosti veřejných SSL/TLS certifikátů přestala být jejich manuální správa pro organizace dlouhodobě udržitelná. Hlavní výzvou, které Kooperativa čelila, tak byla nutnost přejít na plnou automatizaci správy certifikátů. Cílem bylo minimalizovat riziko lidské chyby i neočekávané expirace certifikátů a předejít tak souvisejícím výpadkům služeb.
Dodané řešení a jeho přínosy
Společnost Kooperativa nasadila náš Certificate Lifecycle Management, který centralizovaně řídí celý životní cyklus certifikátů – od jejich vydání přes automatickou obnovu až po revokaci.
Nulová nutnost administrátorských zásahů:
Pro automatizaci byl využit standard Automated Certificate Management Environment (ACME), který zajišťuje plně automatické vydávání a periodickou obnovu TLS certifikátů.
Přímá integrace na síťovou infrastrukturu:
CLM je napojeno na load balancery přes REST API, což zajišťuje plně automatizovanou distribuci, import a aktivaci certifikátů na jednotlivých virtuálních serverech.
Výrazné finanční úspory:
Díky implementaci protokolu ACME získala pojišťovna možnost bezpečně využívat certifikační autoritu Let's Encrypt, což v daných scénářích přináší významnou finanční úsporu.
Provozní stabilita:
Celé řešení minimalizuje podíl manuální práce a klade maximální důraz na bezpečnost a absolutní provozní stabilitu.
Nasazení Certificate Lifecycle Managementu od Monet+ nám pomohlo plně automatizovat dříve vysoce složité procesy. Díky využití standardu ACME a REST API integraci přímo do našich load balancerů jsme centralizovali správu celého životního cyklu certifikátů s naprostým minimem nutných manuálních zásahů. Vybudovali jsme tak moderní, bezpečný a provozně vysoce stabilní mechanismus, který chráni naše služby před výpadky spojenými s expirací TLS certifikátů.
Za úspěšnou implementaci a rozvoj řešení v prostředí Kooperativy patří poděkování nejen našim vývojářům, ale i kolegům z Odboru Komunikační technologie & Security Operations Kooperativy a všem zapojeným týmům. Díky tomu se podařilo vybudovat moderní, bezpečný a plně automatizovaný mechanismus pro správu digitálních certifikátů.