Öffentliche SSL/TLS-Zertifikate unterliegen gemäß den branchenweiten Richtlinien des CA/Browser Forums zunehmend kürzeren maximalen Gültigkeitsdauern. Das bedeutet, dass Zertifikate häufiger erneuert werden müssen. Eine manuelle Erneuerung erhöht den Aufwand und das Risiko, dass Erneuerungen versäumt werden, was dazu führen kann, dass Systeme nicht mehr erreichbar sind.
Empfehlung: Nutzen Sie nach Möglichkeit die automatische Verlängerung der Zertifikate, um die Verfügbarkeit Ihres LMS zu gewährleisten.
Übersicht
|
|
Option A: Verwaltetes Zertifikat (empfohlen) |
Option B: Ihre eigene CA, automatisiert |
Option C: Ihr eigenes Zertifikat, manuell |
|---|---|---|---|
|
Certificate Authority (CA) |
Let’s Encrypt |
Die von Ihnen gewählte Certificate Authority (CA), wie beispielsweise DigiCert, GlobalSign oder Sectigo |
Die von Ihnen gewählte CA |
|
Verlängerung |
Automatisch durch Scheer IMC |
Automatisch durch Scheer IMC |
Manuell durch Sie |
|
Ihr Beitrag |
Nach Einrichtung kein weiterer Beitrag erforderlich |
Zugriff einmalig gewähren (siehe unten) |
Zertifikat vor jedem Ablauf erneuern und versenden |
|
Verantwortlich für die fristgerechte Verlängerung |
Scheer IMC |
Scheer IMC, sofern der Zugriff weiterhin gültig ist |
Sie |
|
Wie beantragen? |
Service Request |
Service Request (ACM) |
Service Request für jede Verlängerung |
Option A: Von Scheer IMC verwaltetes Zertifikat
Empfohlen. Scheer IMC beantragt, installiert und erneuert das Zertifikat automatisch mithilfe von Let’s Encrypt. Nach der Einrichtung sind keine weiteren Maßnahmen Ihrerseits erforderlich.
-
Systeme ohne Azure Application Gateway oder WAF: Jetzt verfügbar
-
Systeme mit Azure Application Gateway oder WAF: Let’s Encrypt kann auch mit Azure WAF verwendet werden. Die automatische Verlängerung für diese Konfiguration ist für das 1. Quartal 2027 geplant. Bis dahin werden Zertifikate auf WAF-Systemen weiterhin wie bisher verlängert.
Voraussetzung: Ihre Organisation darf keine bestimmte Certificate Authority vorgeben, und der DNS-Eintrag für Ihre Domain muss auf das Scheer IMC-System verweisen.
Nähere Informationen darüber, wie Sie ein Let’s Encrypt SSL-Zertifikat beantragen können, finden Sie hier.
Option B: Ihre eigene CA mit automatischer Verlängerung
Falls Ihre internen Richtlinien eine bestimmte CA vorschreiben, kann die Verlängerung dennoch automatisiert werden, sofern die CA über eine unterstützte standardisierte Schnittstelle angebunden werden kann.
Zu den unterstützten Verbindungsmethoden gehören:
-
ACME-Zugangsdaten Ihrer CA, wie z. B. External Account Binding (EAB)
-
Eine unterstützte CA-API
-
DNS- oder Domain-Validierungsdelegierung, wie beispielsweise eine CNAME-Delegierung für den Validierungsdatensatz
Die Verbindung wird einmalig pro Kunde eingerichtet und umfasst die Einrichtung des Zugangs, die Koordination sowie Tests. Hierfür ist ein Service Request (ACM) erforderlich; der einmalige Aufwand wird individuell kalkuliert. Nach der Einrichtung erfolgt die Zertifikatsverlängerung automatisch.
Option C: Ihr eigenes Zertifikat ohne Integration
Wenn Option A und Option B nicht möglich sind, verwalten Sie das Zertifikat selbst.
-
Kaufen Sie das Zertifikat bei der von Ihnen gewählten CA und verlängern Sie es dort.
-
Senden Sie Scheer IMC das gültige Zertifikat, einschließlich des privaten Schlüssels, rechtzeitig vor Ablauf des aktuellen Zertifikats zu. Stellen Sie beispielsweise eine passwortgeschützte PFX-Datei bereit und übermitteln Sie das Kennwort über einen separaten Kanal.
-
Scheer IMC installiert das Zertifikat auf der Plattform, beispielsweise in Azure Key Vault oder Application Gateway.
Wichtig: Sie sind dafür verantwortlich, das Zertifikat rechtzeitig zu erneuern. Planen Sie ausreichend Vorlaufzeit für die Verarbeitung und Installation ein: mindestens 10 Werktage vor Ablauf.
Nähere Informationen darüber, wie Sie ein Update eines SSL-Zertifikats beantragen, finden Sie hier.
Welche Option ist die richtige für Sie?
-
Es gibt keine besonderen Anforderungen an die CA? Wählen Sie Option A.
-
Ist eine bestimmte CA erforderlich, die ACME, eine API oder eine DNS-Delegierung unterstützt? Wählen Sie Option B.
-
Ist eine bestimmte Zertifizierungsstelle erforderlich, aber ein automatisierter Zugriff ist nicht möglich? Wählen Sie Option C.
Wenn Sie sich nicht sicher sind, welche Option Sie wählen sollen, wenden Sie sich bitte an den Scheer IMC Service Desk.