SAP Zertifikate Managen: Automatisierte Lösung

Mehrere Anwenderwünsche aus einer Kundenbefragung flossen in die Entwicklung ein. Das Ergebnis: eine deutliche Mehrwertsteigerung beim automatisierten SAP Zertifikate Management, das angesichts immer kürzerer Erneuerungszyklen zunehmend an Bedeutung gewinnt!

Angesichts der Tatsache, dass sich Zyklen für die Erneuerung von SAP-Zertifikaten weiter stark verkürzen, hat sich ein gewisser Anpassungsdruck für SAP-Basis/Infrastrukturteam ergeben. Automatisierungslösungen sind dabei probate Wirkhebel. Dieses Momentum wollen wir nutzen. Deshalb stellen wir noch in Q2 eine neue weiterentwickelte Version unserer Lösung für das SAP Certificate Management am Markt zur Verfügung.     

Grundlage für die Neuerungen war eine Kundenbefragung, speziell bei Kunden die, die Lösung als Teil von EPOS einsetzen. Generell stellte sich dabei Folgendes heraus:

Das bedeutet, dass von Kunden gewünscht wird, den Automatisierungsgrad in Sachen Zertifikatsmanagement weiter signifikant zu steigern.

Weiterhin erhalten bleiben natürlich nach wie vor die Kernfunktionen der mit Zertifikate-Überwachung inklusive Alerting, das Anfordern und Einspielen neuer Zertifikate, Prüfung und Austausch von Zertifikaten sowie die Löschung nicht mehr gültiger Zertifikate. Alles hoch-automatisiert und ausgerichtet auf SAP-Umgebungen mit entsprechenden Nutzenvorteilen wie Kosten- und Zeiteinsparungen oder Verwendung von Best-Practise-Prozessen.   

Ein Highlight der neuen Version der SAP Certificate Management Lösung stellt einen voll-automatisierter Workflow bei Zertifikats-Erneuerungen vor Ablaufdaten dar. Und zwar ohne manuelles Zutun und faktisch in einem automatisierten Prozess. Einfach per Knopfdruck mit  Zertifikatsanfragen, Erhalt von Zertifikaten, Validierungen und Installationen in Zielsystemen.

Ein ACME-Client (hier: EPOS) sendet eine Zertifikatsanfrage an die Certification Authority (CA),  beispielsweise Let's Encrypt oder eine beliebige andere CA, und weist dabei die Domain-Kontrolle über eine Challenge nach; typischerweise per HTTP-01, DNS-01 oder TLS-ALPN-01. Nach erfolgreicher Validierung signiert die CA automatisch das Zertifikat und liefert es an den Client zurück, der es direkt im Zielsystem installiert. Der gesamte Prozess läuft voll-automatisch inklusive Renewal per Cronjob oder Timer.

Ein anderes Highlight der demnächst verfügbaren Version der SAP Certificate Management Lösung: die smarte Nutzung von integrierten Schrittfolgen/Jobs in Form eines Guidings (Job 1 bis 5).

• Mode
• Certificate Selection
• Action Definition
• Config Review und
• Execute  

Die Planungen sehen weiterhin vor, das  Zertifikate-Management auch auf die Einbindung von Non-SAP-Systemen zu erweitern.

Außerdem in Arbeit: die SAP Certificate Management Lösung in Richtung „RISE-Readiness“ weiter zu entwickeln. Die Verfügbarkeit der neuen Version ist in Q2/26 geplant.