Undgå udløbne TLS-certifikater — automatisk overvågning, alarmer og fornyelse
Certifikatudløb forårsager nedbrud, browseradvarsler og API-fejl. CertControl sikrer at I aldrig overraskes — med løbende scanning, tidlige alarmer og ACME-integration til certifikatanmodning.
Problemet
Certifikater spredes på tværs af systemer, leverandører og teams. Ingen har det fulde overblik. Alarmer sendes til fælles postbokse ingen tjekker. Og pludselig er prod nede.
- Certifikater der ingen ejer håndterer
- Alarmer der ikke når den rigtige person
- Interne certifikater der ingen overvåger
- Manuel fornyelse der glemmes i travlhed
Løsningen med CertControl
Automatisk opdagelse af alle certifikater, løbende scanning, og alarmer til navngivne modtagere ved 60, 30, 14 og 7 dage. ACME-integration automatiserer certifikatanmodningen — det udstedte certifikat installeres manuelt på din server som et enkelt afsluttende trin.
- Komplet certifikatoverblik — inkl. interne
- Alarmer til specifikke personer, ikke postbokse
- ACME-integration til automatisk certifikatanmodning
- Dokumentation der beviser løbende kontrol
Fra ukendt certifikat til kontrolleret fornyelse — trin for trin
Opdager alle certifikater
Via CT-log-scanning, aktiv portscanning og on-premise agent til interne netværk. Inklusive dem ingen vidste eksisterede.
Scanner dagligt
Løbende overvågning af udløbsdatoer, certifikatkæder, OCSP-status og TLS-konfiguration. Altid opdateret — aldrig et snapshot.
Sender tidlige alarmer
Konfigurerbare tærskler. E-mail til navngivne ejere. Webhooks til Slack og Teams. Eskalering ved manglende handling.
Certifikatanmodning via ACME — automatisk
CertControl sender anmodningen til Let's Encrypt og håndterer HTTP-01 og DNS-01 challenges automatisk. Private nøgler gemmes krypteret. Det udstedte certifikat installeres på din server — ét manuelt trin i en ellers automatiseret proces.
Dokumenterer alt
Historisk audit-log over alarmer, fornyelser og handlinger. Bevis på løbende kontrol — nyttigt ved NIS2-tilsyn og revisioner.
Dækker interne netværk
On-premise agent scanner bag firewall. AD-certifikater, intranet, mail-servere — alle med i samme overblik.