SSL Root Zertifikat ausgefallen – SSL Root Certificate Failure

Dabei sind Ausfälle dieser Art durchaus vermeidbar – wenn man über die richtigen Werkzeuge und Verfahren verfügt. Aus Berichten geht jedoch hervor, dass das Auslaufen bereits Wochen zuvor angezeigt wurde, der Austausch jedoch nicht ordnungsgemäß erfolgte – was darauf hindeutet, dass immer noch versucht wird, diese Maschinenidentitäten manuell zu verwalten.

Die manuelle Verwaltung von Maschinenidentitäten in den komplexen IT-Umgebungen von heute ist eine unmögliche Aufgabe. Und es wird immer schwieriger. Weltweit gibt es mehr als 290 Millionen TLS-Zertifikate. Allein in den letzten zwei Jahren ist diese Zahl um mehr als 40 Millionen gestiegen. Diese Zahl wird noch weiter steigen, da schnelllebige, dynamische Cloud-Native-Umgebungen und KI-gesteuerte Dienste zur Norm werden. Da Google zudem kurz davor steht, 90-tägige Ablauffristen für Zertifikate vorzuschreiben, werden fortlaufende Ersetzungen und kürzere Lebensdauern in kürzester Zeit die Norm sein.

Automatisierung ist unerlässlich. Unternehmen benötigen ein ControlPlane für die Verwaltung und Absicherung von Maschinenidentitäten während ihrer gesamten Lebensdauer in allen Umgebungen, auch in der Cloud – von der Ausstellung über die laufende Verwaltung bis hin zum Ausscheiden und Ersetzen. Durch die Automatisierung dieses Prozesses können Unternehmen nicht von einem unerwarteten oder übersehenen Ablauf überrascht werden und der Prozess ist nicht mehr anfällig für menschliche Fehler.

These types of outages are completely preventable if you have the right tools and procedures in place. However, reports indicate that the expiration was reported weeks earlier, but the replacement was not done properly – suggesting that attempts are still being made to manage these machine identities manually.

Manually managing machine identities in today’s complex IT environments is an impossible task. And it is getting harder. There are over 290 million TLS certificates in the world. In the last two years alone, that number has grown by more than 40 million. This number will continue to grow as fast-paced, dynamic cloud-native environments and AI-driven services become the norm. With Google also on the verge of mandating 90-day certificate expirations, continuous replacement and shorter lifetimes will soon be the norm.

Automation is essential. Organizations need a ControlPlane to manage and secure machine identities throughout their lifecycle in all environments, including the cloud – from issuance to ongoing management to retirement and replacement. By automating this process, organizations are never caught off guard by an unexpected or overlooked expiration, and the process is no longer susceptible to human error.