DigiCert Trust Lifecycle Manager
Trust Lifecycle Manager (TLM) je platforma DigiCertu pro centrální správu certifikátů a PKI. Najde certifikáty ve vaší infrastruktuře, hlídá jejich expiraci a umí je automaticky vydávat, obnovovat a nasazovat. Je přímo napojený na certifikační autoritu DigiCert a provozovat ho můžete v cloudu, on-premise nebo hybridně.
Proč řešit automatizaci právě teď
Platnost veřejných TLS certifikátů se postupně zkracuje. Od března 2026 je maximálně 200 dní, od března 2027 klesne na 100 dní a od března 2029 na 47 dní. Certifikát, který dnes obnovujete jednou ročně, budete obnovovat zhruba osmkrát za rok. Ruční správa v tabulce tak přestává být udržitelná a každý přehlédnutý certifikát znamená výpadek služby.
Co Trust Lifecycle Manager umí
- Discovery: vyhledá certifikáty v síti, na serverech a v cloudu, včetně těch od jiných CA, a vytvoří jejich centrální přehled.
- Správa životního cyklu: upozornění na expiraci, schvalovací workflow, automatická obnova a nasazení.
- PKI služby: vytvoření vlastní privátní CA a vydávání certifikátů pro uživatele, zařízení a servery.
- Automatizace a integrace: ACME, SCEP, REST API, agenti a konektory na běžné systémy (viz níže).
Automatizace pomocí ACME
ACME (Automatic Certificate Management Environment) je otevřený a standardizovaný protokol pro automatizaci získávání, obnovy a odvolávání digitálních certifikátů. Poskytuje jednoduchý a efektivní způsob, jak spravovat certifikáty pro webové servery, aplikace a další online služby, což snižuje náklady na jejich správu. ACME je možné využít s celou řadou certifikačních autorit a klienti, kteří protokol využívají, umí zpravidla certifikáty na servery i nasadit.
Trust Lifecycle Manager má vlastní ACME endpoint, přes který můžete získávat veřejné DV certifikáty. Funguje s běžnými ACME klienty, jako jsou Certbot nebo acme.sh.
Automatizace pomocí SCEP
Simple Certificate Enrollment Protocol (SCEP) je komunikační protokol pro automatizaci žádostí o certifikáty a jejich distribuci v síti. SCEP umožňuje zařízením, jako jsou servery, routery nebo další síťové prvky, žádat o certifikáty přímo certifikační autoritu (CA) a následně je nasadit bez zásahu uživatele. Často se využívá pro bezpečný přístup do sítě (např. VPN), šifrování dat a autentizaci zařízení v rámci firemní infrastruktury.
TLM se napojuje na Microsoft CA a Microsoft Intune, takže přes SCEP profily v Intune můžete certifikáty automaticky vydávat i na spravované notebooky a mobilní zařízení.
Integrace s ostatními nástroji
Trust Lifecycle Manager si rozumí s celou škálou dalších nástrojů. Zde je několik příkladů integrací, jejichž postup má DigiCert zdokumentovaný:
- DigiCert Autoenrollment Server
- Citrix FAS integration
- Intune SCEP integration
- Microsoft CA server integration
- Third-party ACME integration
- Windows Hello for Business integration
Návody k jednotlivým integracím najdete na stránce Integration guides na webu DigiCertu.
Sestavte si vlastní automatizaci
Trust Lifecycle Manager funguje jako orchestrátor: automatizaci si poskládáte z jednotlivých dílků podle toho, jak vypadá vaše infrastruktura. Na jedné straně zvolíte zdroj certifikátů, tedy veřejnou CA DigiCertu, vlastní privátní CA v TLM nebo stávající Microsoft CA. Uprostřed určíte způsob vydání a obnovy: ACME, SCEP, REST API, nebo DigiCert agenta instalovaného přímo na serveru. Na druhé straně vyberete cíl nasazení, třeba webové servery, load balancery, cloudové služby nebo koncová zařízení spravovaná přes Intune. Celé propojení řídí profily a pravidla, ve kterých nastavíte typ certifikátu, schvalování, notifikace a lhůty pro obnovu. Jakmile skládačku jednou sestavíte, certifikáty se vydávají, obnovují a nasazují samy a vy máte celý jejich životní cyklus pod kontrolou na jednom místě.
Více informací a zdrojů
Funkce a výhody Trust Lifecycle Manager nejlépe shrnuje datasheet produktu. Nejpodrobnějším zdrojem informací o TLM a možnostech jeho použití je oficiální dokumentace, která je veřejně dostupná.
Jak Trust Lifecycle Manager získat
Nastavení automatizace a integrace do stávajících procesů je individuální záležitost. Kontaktujte nás a pomůžeme vám najít řešení na míru.
