Maschinenidentitäten im Bestand
Einführung · 4 Abschnitte · ~10 Min Lesezeit · Stand
Die Betriebsfrage
Mit vielen Diensten wird Zertifikatsbetrieb zu Flottenarbeit: Jede Identität braucht einen Eigentümer, einen kontrollierten Ausstellungsweg, einen Schlüsselort und einen Nachweis am wirksamen Endpunkt.
Von der Einzellösung zur Flotte
- Eindeutige Dienstidentität und Besitzer im Inventar erfassen
- Ausstellungsberechtigung auf Workload oder Automatisierungsidentität begrenzen
- Schlüssel lokal oder in einer definierten Schutzgrenze erzeugen
- Erneuerung vor Ablauf ausführen und Bindung am Endpunkt verifizieren
- Fehler, Ablauf und verwaiste Identitäten als Arbeitsvorrat behandeln
Inventarattribute, die Entscheidungen ermöglichen
| Identität | Namen, Seriennummer, Aussteller, Schlüsseltyp und Verwendungszweck. |
|---|---|
| Betrieb | Besitzer, Workload, Ausstellungsweg, Ablauf, Erneuerung und Rückfall. |
| Beobachtung | Tatsächliche Bindung, letzter Erfolg und nächster Handlungszeitpunkt. |
Prüffrage
Kurzcheck
Warum ist eine gemeinsame PFX-Datei für zwanzig Services kein geeigneter Flottenstandard?
- Ein Verlust oder Export eines Schlüssels betrifft dann alle zwanzig Dienstidentitäten
- Weil Zertifikate dann keine Ablaufdaten mehr haben
- Weil ein TLS-Handshake nur einen Schlüssel im Netzwerk zulässt
Richtig. Gemeinsames Schlüsselmaterial koppelt den Schadensbereich unabhängig von den einzelnen Zertifikaten.