Automaation rooli korostuu TLS-varmenteiden ylläpidossa
TLS-varmenteiden myöntö- ja uusimisprosessit ovat siirtymässä automaation piiriin, mikä vähentää yrityksessä palvelinten ylläpitotaakkaa. Muutosta vauhdittaa julkisten palvelinvarmenteiden voimassaoloaikojen lyheneminen. Kun varmenteiden pisin mahdollinen voimassaoloaika oli aiemmin 398 vuorokautta, ovat ne maaliskuun 2029 jälkeen voimassa enää 47 vuorokautta.
”Perinteisessä TLS-varmenteiden myöntämisessä vaaditaan palvelimen omistajalta sivuston hallinnan todentamista manuaalisesti. Itse TLS-varmenne haetaan palveluntarjoajalta toimittamalla palvelimella luotava CSR-tiedosto. Tämän jälkeen on vielä asennettava TLS-varmenne itse palvelimelle”, kuvailee kehityspäällikkö Teemu Turu.
”Varmenteiden lyhenevien voimassaoloaikojen myötä varmenteiden uusiminen käsin ei ole kohta enää käytännössä mahdollista. Yrityksellä voi olla satoja tai jopa tuhansia varmenteita, jotka vanhenevat tulevaisuudessa lyhyessä ajassa. Käsin uusimisen työmäärä nousee kohtuuttomaksi ja riski varmenteiden vanhenemiselle kasvaa merkittävästi”, Turu jatkaa.
Telia tarjoaa asiakkailleen maksuttoman ACME-automaatioratkaisun
ACME-protokolla vaatii toimiakseen asiakasohjelman asentamisen palvelimelle. Käyttöönoton jälkeen asiakasohjelma seuraa varmenteiden vanhenemisaikoja ja uusii varmenteet aina tarvittaessa.
”ACME on ollut olemassa jo kymmenen vuoden ajan, mutta kiinnostus sitä kohtaan on kasvanut merkittävästi viime vuosina. ACME vähentää manuaalista työtä ja parantaa turvallisuutta varmistamalla, että varmenteet uusitaan ajoissa”.
Turu kertoo, että Telian ACME tukee kaikkia Telian tarjoamia TLS-varmennetyyppejä, eli julkisia DV- ja OV-varmenteita sekä yksityisiä TLS-varmenteita. Verkkotunnuksen validointiin perinteisesti käytettävien http- ja DNS-haasteiden lisäksi Telia tarjoaa jatkuvaluontoista verkkotunnuksen validointia.
Varmenteet osana kokonaisvaltaista tietoturvaa
Telia tarjoaa laajan kattauksen tietoturvaratkaisuja, joihin TLS-varmenteet kuuluvat. Turun mukaan TLS-varmenteiden lisäksi tarjolla on muitakin varmennetyyppejä ja hallinnoitu CA-palvelu. Tällöin Telia huolehtii teknisesti vaativan ja jatkuvaa valvontaa edellyttävän CA-ympäristön luomisesta ja ylläpidosta.
Luotetut varmenteet ja paikalliset asiantuntijat käytettävissäsi
Telia on yksi harvoista eurooppalaisista ja ainoa pohjoismainen julkisesti luotettujen TLS-varmenteiden myöntäjä. Telian varmennepalveluita on tuotettu jo yli 20 vuoden ajan ja aktiivisia varmenteita on yli 2 miljoonaa kappaletta.
Palvelua tuotetaan kahdennetusti Suomessa sijaitsevissa erittäin turvallisissa konesaleissa, mikä tarkoittaa yrityksellesi nopeita vasteaikoja sekä paikallista tukea.