CertControl finder certifikater på tværs af domæner og subdomæner, samler offentlige og interne certifikater i ét inventar og analyserer kæde, navne, nøgler, kryptering, tilbagekaldelse og udløb. Du får både et hurtigt overblik og de tekniske beviser, der skal bruges til at rette problemet.
Ikke åbnet for tilmelding endnu · Skriv dig på ventelisten · Del af TrustCtrl-platformen
CertControl er mere end en udløbskalender. Produktet kombinerer løbende opdagelse, samlet inventar, certifikat- og TLS-analyse samt alarmer og historik.
Hvilke certifikater findes faktisk?
Finder offentlige certifikater via Certificate Transparency og samler dem med importerede interne certifikater.
Er certifikatet gyldigt og korrekt opbygget?
Kontrollerer identitet, trust, kæde, gyldighed og kryptografiske egenskaber.
Hvordan er endpointet faktisk konfigureret?
Synliggør forældede protokoller og krypteringsvalg, der kan give sikkerheds- eller kompatibilitetsproblemer.
Hvornår kræver noget handling?
Overvåger udløb og tilbagekaldelse og sender målrettede alarmer med kontekst og dokumentation.
Et regneark bliver kun opdateret, når nogen husker det. CertControl følger nye udstedelser løbende og gør certifikater på glemte subdomæner eller hos eksterne leverandører synlige.
Overvåg offentlige CT-logs for certifikater udstedt til dine domæner. Nye eller ukendte udstedelser bliver synlige uden manuel registrering.
Se Common Name og Subject Alternative Names, så du kan identificere præcis hvilke endpoints og værtsnavne et certifikat dækker.
Importér certifikater, som ikke kan opdages udefra, og saml offentlige, private og interne certifikater i samme oversigt.
Knyt certifikater til websites, systemer eller leverandører, så det bliver tydeligt, hvem der skal reagere ved et fund eller et kommende udløb.
Et certifikat kan være inden for gyldighedsperioden og stadig fejle for kunder, integrationer eller sikkerhedsværktøjer. CertControl analyserer de elementer, der bestemmer, om certifikatet kan stoles på og bruges korrekt.
Kontrollér subject, Common Name og SAN-navne mod de endpoints, certifikatet skal beskytte. Find manglende navne og mismatch mellem certifikat og host.
Identificér manglende intermediates, ufuldstændige kæder, self-signed certifikater og certifikater, der ikke kan føres tilbage til en betroet root.
Synliggør svage nøglestørrelser og forældede signaturalgoritmer, så de kan udskiftes, før browsere, klienter eller revisioner afviser dem.
Overvåg gyldighedsperioden og behandl tilbagekaldelse som en kritisk hændelse, selv når den oprindelige udløbsdato ligger langt ude i fremtiden.
CertControl viser ikke kun, at et certifikat findes. Den forklarer, hvor i kæden problemet ligger, og hvad der skal ændres.
Et stærkt certifikat hjælper ikke, hvis serveren stadig tilbyder forældede protokoller eller svage cipher suites. CertControl gør certifikatets kvalitet og endpointets TLS-konfiguration synlig i samme analyse.
Siden beskriver analyse og overvågning. Automatisk fornyelse og ændring af serverkonfiguration udføres fortsat af kunden eller den valgte leverandør.
CertControl skelner mellem noget, der skal planlægges, og noget, der kræver handling nu. Det reducerer alarmstøj uden at gøre udløb eller tilbagekaldelse til en overraskelse.
Tidligt varsel giver plads til bestilling, godkendelse, change-vindue og koordinering med leverandør eller drift.
Et nyt varsel viser, at certifikatet stadig ikke er udskiftet, mens der fortsat er tid til at reagere kontrolleret.
Hvis certifikatet udløber, bliver hændelsen tydeligt markeret og sendt til de relevante modtagere.
Tilbagekaldelse behandles som kritisk, fordi et certifikat kan miste sin tillid længe før den planlagte udløbsdato.
CertControl overvåger den offentlige angrebsflade udefra og kan suppleres med certifikater fra interne miljøer. Resultatet samles i en tenant-adskilt analyse og præsenteres i dashboard og alarmer.
Nedenstående samler de funktioner, der er beskrevet for CertControl. Den præcise understøttelse kan udvides i takt med produktets udvikling.
| Certificate Transparency logs | Ja |
|---|---|
| Offentlige domæner og subdomæner | Ja |
| PEM / CRT | Ja |
| PKCS#12 | Ja |
| Java KeyStore (JKS) | Ja |
| Kubernetes TLS secrets | Ja |
| Subject og issuer | Ja |
|---|---|
| CN og SAN-navne | Ja |
| Gyldighedsperiode | Ja |
| Certificate chain | Ja |
| Self-signed / untrusted | Ja |
| Key og signature checks | Ja |
| TLS-protokoller | Ja |
|---|---|
| Cipher suites | Ja |
| Forældet kryptering | Ja |
| Svage certifikatnøgler | Ja |
| Tilbagekaldelsesstatus | Ja |
| Teknisk remediation | Ja |
| 30-dages udløbsvarsel | Ja |
|---|---|
| 10-dages udløbsvarsel | Ja |
| Udløbet-alarm | Ja |
| Revocation alarm | Ja |
| Dashboard og prioritering | Ja |
| Automatisk fornyelse | Nej |
En simpel certifikatpåmindelse ser primært på datoen. CertControl samler discovery, inventar, analyse og handling i samme produkt.
| Almindelig udløbsovervågning | CertControl |
|---|---|
| Du registrerer certifikater manuelt | CT discovery finder nye og glemte certifikater |
| Fokus på én udløbsdato | Analyse af kæde, navne, trust, nøgler og kryptering |
| Kun offentligt synlige certifikater | Offentlige og importerede interne certifikater |
| Samme type alarm for alt | Prioritering af udløb, tilbagekaldelse og tekniske fund |
| Dato uden kontekst | Forklaring, teknisk bevis og rettelsestrin |
| Separat værktøj | Del af TrustCtrls samlede website- og sikkerhedsoverblik |
Et certifikat med 29 dage tilbage og et tilbagekaldt produktionscertifikat er ikke samme situation. CertControl bruger alvor, tid og konsekvens til at afgøre, hvad der skal sendes med det samme, og hvad der kan blive i dashboardet.
Scoren står aldrig alene. Hvert fradrag kobles til et konkret fund, det berørte certifikat og den anbefalede handling.
CertControl følger Certificate Transparency-logs for certifikater udstedt til dine domæner. Det gør nye udstedelser og certifikater på glemte subdomæner synlige, også når de ikke er registreret manuelt.
Ja. Certifikater, der ikke er offentligt synlige, kan importeres og vises i samme inventar. Den beskrevne understøttelse omfatter PEM/CRT, PKCS#12, JKS og Kubernetes TLS-secrets.
Nej. Produktet analyserer også certifikatidentitet og navne, kæde og trust, svage nøgler og signaturalgoritmer, tilbagekaldelse samt forældede TLS-protokoller og cipher suites.
Nej. CertControl overvåger, analyserer og varsler. Selve fornyelsen og ændringen af serverkonfigurationen bliver hos kunden, hostingudbyderen eller den ansvarlige driftsleverandør.
Den beskrevne model sender varsler 30 og 10 dage før udløb samt en alarm, hvis certifikatet udløber. Tilbagekaldelse behandles som en kritisk hændelse og varsles med det samme.
Tilføj dit website, opdag offentlige certifikater og saml de interne i samme inventar. Få tekniske fund og varsler, før et certifikat bliver til nedetid eller mistet tillid.
Ikke åbnet for tilmelding endnu · Skriv dig på ventelisten, så hører du fra os