SSL/TLS-Zertifikatsverwaltung

Zertifikate laufen
nur noch 47 Tage.

Verwalten Sie jedes Zertifikat an einem Ort. Verlängern Sie rechtzeitig und sicher.

Das Pecatra-Siegel und sein Abdruck

längste Laufzeit eines Zertifikats ab 2029: 47 Tage
Verlängerungen pro Zertifikat und Jahr, mindestens: ×8
manuelle Installationen: 0

Zertifikatslaufzeiten werden kürzer

Das Ballot SC081v3 des CA/Browser Forums verkürzt die maximale Gültigkeitsdauer öffentlich vertrauenswürdiger TLS-Serverzertifikate schrittweise. Zertifikate, die ab dem 15. März 2026 ausgestellt werden, erhalten 200 Tage; 2027 sind es 100 und 2029 noch 47 Tage.

398Tage
2020–2026
200Tage
15. März 2026
100Tage
15. März 2027
47Tage
15. März 2029

Eine Laufzeit von 47 Tagen bedeutet mindestens 8 Verlängerungen pro Zertifikat und Jahr. Um einen Sicherheitspuffer zu behalten, verlängern die meisten Organisationen monatlich, also 12-mal.

Ihr jährlicher Verlängerungsaufwand

Wie viele Zertifikate haben Sie?500

Heute · 200 Tage: 1.370; Verlängerungen / Jahr
2029 · 47 Tage: 5.820; Verlängerungen / Jahr

Mit wachsendem Inventar wird die Nachverfolgung mit Tabellen und serverspezifischen Skripten schwierig. Schätzung: Zertifikate × (365 / Laufzeit) × 1,5; jede Verlängerung umfasst Ausstellung, Installation und Verifizierung. Der tatsächliche Aufwand hängt von Ihrer Verlängerungsrichtlinie ab.

So arbeitet Pecatra

Pecatra erkennt ein ablaufendes Zertifikat und sendet eine Benachrichtigung. Das Zertifikat wird verlängert, auf dem Zielsystem installiert und verifiziert. Schlägt die Installation oder der Reload fehl, wird die Sicherung wiederhergestellt.

Ein Inventarscan erkennt ein Zertifikat mit 30 Tagen Restlaufzeit. Pecatra sendet eine Benachrichtigung, verlängert es über ACME, installiert es und verifiziert das Ergebnis.

Inventar00:00.0
Benachrichtigung00:00.1
Verlängerung00:00.4
Vorprüfung00:07.5
Sicherung00:07.9
Installation00:08.3
Verifizierung00:11.1
Audit-Eintrag00:11.2

Audit-Eintrag00:11.2

Aktivitätsprotokollabgeschlossen · v8 verifiziert, Benachrichtigung geschlossen

00:00.0Inventarscan: api.example.net läuft in 30 Tagen ab (Schwellenwert: 30 Tage)
00:00.1Benachrichtigung per E-Mail und Webhook (Teams) gesendet; verantwortlich: Plattform-Team
00:00.4ACME-Order erstellt; DNS-01-Validierung über Cloudflare gestartet
00:07.2Neue Version v8 im Tresor abgelegt; privater Schlüssel im Tresor geschützt
00:07.5Vorprüfung: Sicherung und Rollback für das Zielsystem bestätigt
00:07.9Sicherung erstellt und geprüft
00:08.3Zertifikat atomar auf das Zielsystem geschrieben; Dienst neu geladen
00:11.1TLS-Prüfung: Fingerabdruck des ausgelieferten Zertifikats entspricht v8
00:11.2Audit-Eintrag erstellt und an das SIEM weitergeleitet; Benachrichtigung geschlossen

Jede Installation
endet mit einer Verifizierung.

Nach jeder Installation vergleicht Pecatra den Fingerabdruck des vom Zielsystem ausgelieferten Zertifikats mit der erwarteten Version. Jede Abweichung wird sofort gemeldet.

Aktiv auf2 Zielsysteme

Stand der letzten Installation. Führen Sie eine Live-Prüfung aus, um den aktuellen Zustand zu sehen.

web-01.example.netnginx
server_name=api.example.net · cert_path=/etc/nginx/ssl/api.pem
aktiv · v4
web-02.example.netnginx
server_name=api.example.net · cert_path=/etc/nginx/ssl/api.pem
aktiv · v4

Live-Prüfung

Bestätigt, welches Zertifikat jedes Zielsystem gerade ausliefert. Öffnet eine einzelne TLS-Verbindung; ändert nichts.

Jetzt prüfen

Sehen Sie jedes System, auf dem ein Zertifikat installiert ist, und die verwendete Version; eine Live-Prüfung bestätigt, was jedes Zielsystem gerade ausliefert.

Gebaut für Ihre Infrastruktur

Die Zertifikatsverwaltung bleibt in Ihrem Netzwerk. Ihre Daten und privaten Schlüssel bleiben unter Ihrer Kontrolle.

Ein statisches Binary + PostgreSQL: Läuft auf einem einzelnen Server; kein Cloud-Dienst erforderlich.
Keine Agenten auf Ihren Servern: Verbindung über SSH, WinRM und HTTPS. SSH-Host-Keys werden bei der ersten Verwendung gepinnt.
Ihre Daten bleiben geschützt: Private Schlüssel und Zugangsdaten liegen in einem verschlüsselten Tresor; sie werden nie im Klartext in Logs, API-Antworten oder die Datenbank geschrieben.
LDAP/AD-Anmeldung, rollenbasierter Zugriff: Steuern Sie den Zugriff mit den Rollen Viewer, Operator und Admin. Das Vier-Augen-Prinzip wird serverseitig erzwungen.
Manipulationssicherer Audit-Trail: Jede Aktion wird in einem nur anhängenden, mit SHA-256 verketteten Audit-Trail festgehalten. Auf Wunsch werden die Einträge per Syslog an Ihr eigenes Sicherheitsmonitoring (SIEM) weitergeleitet.
Externe Verbindungen nur wo nötig: Verbindungen zu Ihrer ACME-Zertifizierungsstelle, Ihrem DNS-Anbieter und, zur Validierung, zu DNS-Resolvern bei Ausstellung und Verlängerung. Verbindungen für Benachrichtigungen, SIEM und Verzeichnisdienst hängen von Ihrer Konfiguration ab.

Ist Ihre Zertifikatsverwaltung bereit für 47-Tage-Laufzeiten?

Sehen Sie den gesamten Ablauf in einer zehnminütigen Live-Demo, vom Inventar bis zur verifizierten Installation. Danach prüfen Sie Pecatra in Ihrer eigenen Umgebung, auf Ihren eigenen Systemen.

1
Erstbewertung
Wir analysieren gemeinsam Ihre Infrastruktur und Ihr Zertifikatsinventar und legen Umfang und Fahrplan fest, die zu Ihrer Organisation passen.
2
Live-Demo
Sehen Sie den gesamten Ablauf vom Inventar bis zur verifizierten Installation.
3
Proof of Concept
Testen Sie Pecatra in Ihrer eigenen Infrastruktur, mit Ihren eigenen Systemen.

Demo anfragen

Wir melden uns innerhalb eines Werktags.