SAP Zertifikatsmanagement: Automatisierung gegen die 47-Tage-Frist

Die Verwaltung von SAP-Zertifikaten entwickelt sich zu einer kritischen Aufgabe für jede SAP-Basis. Angesichts drastisch verkürzter Gültigkeitsdauern wird ein manuelles SAP-Zertifikatsmanagement nicht nur ineffizient, sondern zu einem ernsthaften Risiko für den Geschäftsbetrieb. Abgelaufene Zertifikate können zu Systemausfällen, unterbrochenen Geschäftsprozessen und erheblichen Sicherheitslücken führen.

Die EPOS Certificate Management App begleitet den gesamten Lebenszyklus von SAP-Zertifikaten - von der Überwachung über die Erneuerung bis hin zur Verteilung in der gesamten Systemlandschaft. Aktuell unterstützt sie diese Prozesse strukturiert und zentralisiert; in einer kommenden Version wird die Automatisierung dieser Abläufe vollständig integriert sein.

Das CA/Browser Forum, ein Gremium aus Zertifizierungsstellen und Browser-Herstellern, hat beschlossen, die maximale Gültigkeitsdauer von TLS-Zertifikaten schrittweise drastisch zu reduzieren. Diese Maßnahme soll die Sicherheit im Web erhöhen, indem die Zeitspanne, in der ein kompromittiertes Zertifikat missbraucht werden kann, verringert wird.

Für Unternehmen bedeutet dies eine massive Zunahme der Frequenz, mit der Zertifikate erneuert werden müssen. Die folgende Grafik zeigt die offizielle Zeitlinie der Umstellung:

• Waren es seit 2020 noch 398 Tage
• wird die maximale Gültigkeit eines Zertifikats ab dem 15. März 2029 nur noch 47 Tage betragen

Diese Entwicklung macht eine manuelle Verwaltung von Zertifikaten über Transaktionen wie STRUST praktisch unmöglich und fehleranfällig. Die Automatisierung ist nicht länger eine Option, sondern eine Notwendigkeit, um Ausfallzeiten zu vermeiden und die Systemsicherheit zu gewährleisten.

Das traditionelle Management von SAP-Zertifikaten ist ein manueller und komplexer Prozess. SAP-Basis-Teams müssen sich mit einer Vielzahl von Werkzeugen und Prozessen auseinandersetzen, darunter die Transaktion STRUST, das Kommandozeilen-Tool sapgenpse und die Verwaltung der Personal Security Environments (PSEs), in denen die Zertifikate und Schlüssel sicher gespeichert werden.

Es zeigt sich also, dass das manuelle Handling von Zertifikaten eindeutig einen Mehraufwand für Teams, die für Zertifikate in Unternehmen zuständig sind, mit sich bringt.

Die EPOS Certificate Management App wurde entwickelt, um die wachsenden Herausforderungen im SAP Zertifikatsmanagement zu adressieren.  Sie bietet eine zentrale Plattform, die SAP-Basis Teams Transparenz, Kontrolle und in Zukunft ein vollständig automatisiertes Management ermöglicht.

Die App bietet eine intuitive Web-Oberfläche, die alle Zertifikate Ihrer Systemlandschaft mit ihrem aktuellen Status anzeigt. Sie sehen auf einen Blick, welche Zertifikate demnächst ablaufen und können proaktiv handeln. Die App überwacht dabei nicht nur Standardzertifikate, sondern auch solche, die in der STRUST nicht sichtbar sind, wie die von SAP HANA, dem Web Dispatcher oder Host-Agenten.

Für SAP-Basis-Teams ist Zweierlei von besonderem Belang: alle wichtigen Zertifikate im Überblick zu haben und sehr viele Zertifikate – hier und dort mehrere Hundert – ohne großen Aufwand und einfach managen zu können.

Die EPOS Certificate Management App erfüllt die hohen Must-to-do-Erfordernisse, die ein neuzeitliches und automatisiertes SAP-Zertifikate-Management mitbringen sollte. Angefangen von einer smarten Ease-of-Use-WebUI, der übersichtlichen Darstellung aller Zertifikate mit Detailinformationen (aus EPOS Reporting-/Collector-Daten, welche etwa wann zu erneuern sind (rotes Zeichen) oder welche noch länger Gültigkeit haben (Zeitpunkte einstellbar) bis hin zu eingebauten automatisierten Schritten/Phasen auf der Basis von Best-Practises-Prozessen. Wobei die Certificate Management App die zwei Phasen berücksichtigt: Echtlauf und Checklauf.

Die App automatisiert den gesamten Zertifikate-Lifecycle basierend auf Best-Practices. Der Prozess ist in zwei Phasen unterteilt, um maximale Sicherheit und Kontrolle zu gewährleisten:

Die EPOS Certificate Management App geht über einfache Erneuerungen hinaus. Sie berücksichtigt unter anderem die automatische Generierung von Certificate Signing Requests (CSRs), die automatische Zertifikate-Prüfung und -Einspielung oder die automatische Verkettung von Primär-, Intermediate- und Stammzertifikaten oder das Löschen von abgelaufenen Zertifikaten inklusive PSE-Backup mit dynamischer Ermittlung der PSEs (Personal Security Environment). Individuelle Anwendungsfunktionen können dabei flexibel berücksichtigt werden .     

Mit der Implementierung der Certificate Management App erzielen Sie sofortige und nachhaltige Vorteile:

Zusätzlich profitieren Sie von Funktionen, dem Erzeugen von Certificate-Jobs aus dem Reporting, Cert/CSR-Checks und Logik-Checks. Unterstützt werden zum Beispiel SAP HANA-, Web Dispatcher oder Host Agent-Zertifikate – auch nicht in der Transaktion STRUST erscheinenden PSEs, passwortgeschützten PSEs oder Java.

Die meisten EPOS-Kunden setzen mehrere Apps ein und forcieren damit ein automatisiertes Central Point of Management. Gleichwohl können Sie die EPOS Certificate App auch als einzelne App nutzen.