証明書管理とは？
証明書管理とは、企業がネットワークに配置されたすべての証明書のライフサイクルを監視し、管理するプロセスです。
証明書には、発行、使用、失効という明確なライフサイクルがあります。このことから、証明書は特定の「ライフサイクル」を辿ります。このライフサイクルは 8 つのステップで構成され、いずれも証明書管理システムで重要なプロセスに関連しています。このサイクルの中間にあるいくつかのステップは、ここで説明するのとは異なる順序で行われることもありますが、すべての証明書は、そのライフサイクルの過程でこれらの各ステップを通過しなければなりません。
作成
新しい証明書が必要になった場合、まず暗号スイートを設定し、証明書署名要求 (CSR) と呼ばれるプロセスで秘密鍵を作成する必要があります。CSR を送信、受信、検証し、認証局が新しい証明書を発行します。
プロビジョニング
証明書を取得したら、サーバー、アプリケーション、デバイスなどのエンドポイントにインストールします。証明書チェーンを確立し、更新時の混乱を防止するためにルート証明書と中間証明書を正しく設定します。
検出
検出ステップでは、ネットワーク全体をスキャンし、各証明書がどこにあり、それらが正しく配置されているかどうかを確認します。検出スキャンは、未確認の証明書が存在する可能性を特定することで、未解決で悪用される可能性のある脆弱性からシステムを保護するのに役立ちます。
リスト
証明書の更新や失効は、一元管理されたリストに整理されていれば処理が容易になります。また、証明書をチーム構成に基づいて、誰が使用しているかに照らし合わせて管理することで、より簡素化することができます。
監視
レポート作成と監視が重要な理由は 2 つあります。まず、レポート作成によって、管理者は証明書とそのステータスに関する情報を把握し、同時に重要な質問に対する迅速な回答を得ることができます。例えば、更新が必要な証明書はどれか、何枚発行されたのか、どの証明書を置き換える必要があるか、などがあります。2 つ目に、システムに死角がないようにすることです。これにより、管理者は証明書の有効期限を予測し、是正することができ、その過程で障害を未然に防ぐことができます。
更新
証明書には有効期限があり、有効性を維持するためには CA による更新が必要です。このプロセスは、更新のために証明書を自動的に CA に送信する証明書管理ツールによって自動化することができます。
失効
証明書を失効させなければならない理由がある場合があります。これらの理由には、ハッシュ関数の有効性が低下した、管理者が異なるタイプの証明書を必要としている、などがあります。失効した証明書は無効であり、古い証明書が悪意のある第三者に使用されないようにすることが重要です。
ビジネスの成長に合わせた機能の拡張
ServiceNow で、問題を発生前に予測しましょう。