Zertifikatsrotation

Problem

Ein privater Schlüssel kann möglicherweise kompromittiert werden, Algorithmen ändern sich und Zertifikate verfallen. Ein Zertifikat/Schlüsselpaar kann nicht sicher als dauerhaft behandelt werden.

Lösung — Rotation

Ersetzen Sie Zertifikate und Schlüssel in regelmäßigen Abständen und vor Ablauf.

Zertifikat A
     ↓
Zertifikat B
     ↓
Zertifikat C

Die Automatisierung kann sie ohne Ausfälle erneuern und bereitstellen.

Kerngedanke: Kryptografische Anmeldeinformationen benötigen ein Lifecycle-Management, nicht nur die anfängliche Erstellung.