Certificaatbeheer voor beide kanten van de verbinding
Bezoekers zien een geldig certificaat, maar de achterliggende serververbinding geeft problemen. Radorfa helpt organisaties in Oss met certificaatbeheer voor websites achter een tussenliggende proxy of distributiedienst. We onderscheiden de verbinding van browser naar toegangspunt en die van toegangspunt naar webserver. Beide hebben hun eigen inrichting, beheerder en controle nodig.
1Maak de verbindingsroute zichtbaar
Radorfa inventariseert de publieke naam, tussenliggende dienst en achterliggende server. We bekijken waar versleutelde verbindingen eindigen en opnieuw beginnen. Het certificaat dat een bezoeker ziet kan van een andere uitgever en beheerder zijn dan het certificaat van de applicatieserver. Dat wordt expliciet opgenomen in het register.
2Controleer vertrouwen en beheer per schakel
We beoordelen certificaatdekking, geldigheid en de manier waarop de tussenliggende dienst de server controleert. Radorfa stemt vernieuwing en configuratie af op beide kanten. Een fout aan de achterkant wordt niet opgelost door verificatie af te zwakken. De organisatie ziet wie iedere schakel beheert en welke toegang daarvoor nodig is.
3Test de route en relevante bedrijfsfunctie
Radorfa controleert de publieke verbinding en, via een toegestane beheerroute, de serverzijde. We vergelijken de resultaten met de proxyconfiguratie. Daarna wordt een passende applicatiehandeling uitgevoerd. De server hoeft voor deze controle niet onnodig publiek toegankelijk te worden gemaakt of buiten bestaande toegangsafspraken te vallen.
Hoe onderbouwen we de controle?
Het verslag noemt de twee verbindingen, verantwoordelijke partijen en werkelijk gecontroleerde certificaten. Radorfa maakt beperkingen in toegang of testdekking zichtbaar. Een geldig browsercertificaat bewijst niet dat de gehele route correct is beveiligd. Een niet onderzochte serververbinding blijft daarom een expliciet vervolgonderwerp.
Het beheer actueel houden bij veranderingen
Bij wijziging van proxy, hosting of domeinnaam worden beide beheerregistraties bijgewerkt. Radorfa kan de technische afstemming en controles verzorgen. Uw organisatie houdt de leveranciersafspraken actueel. Signalen over vernieuwing worden naar de eigenaar van de juiste schakel geleid, zodat een melding niet tussen twee beheerders blijft liggen.
Technische onderbouwing van het certificaatbeheer
Proxy, webserver, applicatieserver, domeinnaam, certificaatketen, configuratie en verbindingstest per schakel.
Welke certificaatvraag wilt u oplossen?
Weet u wie het publieke en het servercertificaat beheert? Radorfa helpt de volledige route en verantwoordelijkheden inzichtelijk maken.
Bespreek uw certificaatbeheer