DACHNUG

Die Laufzeiten von TLS-Zertifikaten wurden bereits deutlich verkürzt – weitere Reduzierungen auf wenige Wochen sind geplant. Automatisiertes Zertifikatsmanagement wird damit zur zwingenden Voraussetzung, um Ausfälle und Sicherheitsrisiken zu vermeiden.

Domino CertMgr ist die moderne, auf offenen Standards basierende Basis für das TLS-Zertifikatsmanagement in HCL Domino. In dieser Session zeigen wir, wie CertMgr als zentrale Plattform genutzt wird – nicht nur in Domino, sondern auch für externe Systeme wie Reverse Proxies und weitere Infrastrukturkomponenten.

Der Fokus liegt auf durchgängiger Automatisierung: von der Ausstellung über ACME (auch für interne Szenarien) und die Integration externer CAs (z. B. HashiCorp) bis zur Erneuerung und Verteilung von Zertifikaten. CertMgr dient dabei als zentrale Plattform zur Vereinfachung von Prozessen und zur nachhaltigen Erhöhung der Sicherheit.