ManageEngine, divisione di Zoho Corporation leader nella fornitura di soluzioni di IT management per l’impresa, annuncia oggi l’automazione post-implementazione per i certificati TLS in Key Manager Plus, la soluzione per la gestione del ciclo di vita dei certificati e dell’identità delle macchine. Grazie a questo aggiornamento Key Manager Plus ora automatizza le fasi finali del rinnovo dei certificati, inviandoli al server di destinazione, eseguendo script configurati, riavviando i servizi dipendenti e notificando le parti interessate, in modo che l’intero ciclo di vita del certificato si svolga senza intervento manuale.
Storicamente, la maggior parte delle organizzazioni non era particolarmente incentivata ad automatizzare la gestione dei certificati. Anche quelle che adottavano workflow automatizzati si limitavano al rilevamento, agli avvisi periodici di scadenza e, in alcuni casi, ai rinnovi automatici. La situazione è cambiata quando il CA/Browser Forum ha votato per ridurre la validità massima dei certificati TLS pubblici, passando dal precedente periodo di validità di 398 giorni a un periodo di 200 giorni a marzo 2026 (cadenza attuale), che scenderà a 100 giorni entro marzo 2027 e infine a 47 giorni entro marzo 2029.
“Stiamo passando da meno di 200 certificati a oltre 2.000, distribuiti su numerosi domini, diverse configurazioni di server, credenziali e azioni post-implementazione per quasi tutti. Da quando è stata introdotta la validità di 200 giorni, abbiamo dovuto dedicare una notevole quantità di tempo di lavoro del team tecnico alla sola gestione dei certificati. Con l’avvicinarsi dei rinnovi dei certificati ogni 47 giorni, l’automazione è l’unico modo per tenere il passo e la gestione del ciclo di vita dei certificati indipendente dalla CA di Key Manager Plus ci ha aiutato ad automatizzare l’intero processo”, ha commentato Jonathan Choiniere, infrastructure manager di RevSpring, un fornitore di soluzioni di pagamento basato a Nashville, Stati Uniti.
Automatizzare l’”ultimo miglio” del rinnovo dei certificati
L’attivazione del certificato è l’ultimo passaggio del processo di rinnovo e, finora, questa attività successiva all’implementazione è stata gestita principalmente in modalità manuale da molti team. Sebbene questo approccio funzioni quando si rinnova un solo certificato all’anno, con la riduzione della durata di validità dei certificati, la ripetizione degli stessi passaggi è circa otto volte più frequente e aumenta la probabilità di compiere errori manuali e di subire un’interruzione del servizio.
“Il rinnovo dei certificati è raramente la parte più difficile. Il carico di lavoro che si accumula sui team IT è quello che arriva dopo, su larga scala: inviare i certificati al server, riavviare i servizi e verificare che siano effettivamente attivi. L’automazione end-to-end trasforma un ciclo di rinnovo di 47 giorni da una corsa contro il tempo a un processo completamente automatizzato. Con Key Manager Plus, eliminiamo l’ultimo passaggio manuale nel ciclo di gestione “, ha dichiarato Vasudevan Seshadri, Director of Product Management di ManageEngine.
Quantificare il passaggio al rinnovo ogni 47 giorni
Per aiutare le organizzazioni a valutare la propria esposizione all’obbligo di validità ridotta dei certificati, ManageEngine ha anche rilasciato un calcolatore dell’impatto dei TLS a 47 giorni. Questo strumento consente alle aziende di quantificare cosa significhi l’obbligo per loro in base a tre fattori: la dimensione del loro parco di certificati, il lavoro attualmente impiegato per il rinnovo e il rischio di interruzioni. Successivamente, lo strumento confronta i dati con quelli che si presenteranno una volta che il ciclo di vita dei certificati TLS sarà completamente automatizzato. Questa automazione è ciò che offre Key Manager Plus, e funziona in modo identico sia che i team lo implementino on-premise sia nel cloud.
