Controleprocessen verbinden certificaatbeheer aan de werkende verbinding
Een certificaat is verlengd, maar een dienst gebruikt nog de oude versie. Radorfa richt controleprocessen in Oss in die verder kijken dan de einddatum. We onderzoeken welke server of koppeling het certificaat gebruikt, wie vervanging uitvoert en hoe de verbinding daarna wordt getest. Zo wordt verlenging een aantoonbaar afgeronde beheeractie.
1Koppel ieder certificaat aan de juiste dienst
We inventariseren webservers, gateways, applicatiekoppelingen en de certificaten die daar daadwerkelijk actief zijn. Radorfa noteert naamdekking, keten, einddatum en verantwoordelijke. Een certificaatbestand in een map bewijst niet dat de dienst het gebruikt. Daarom bekijken we waar het is gekoppeld en welke afhankelijke clients of leveranciers een andere vertrouwensketen kunnen hebben.
2Richt signalering en uitvoering samen in
We configureren een passende controle op de gepresenteerde certificaten en bespreken de opvolging van meldingen. Radorfa test of een naderende einddatum bij de juiste beheerder terechtkomt. Waar verlenging automatisch gebeurt, controleren we ook de uitvoerlog en rechten van de verlengtaak. Handmatige uitzonderingen krijgen een afzonderlijke afspraak, zodat zij niet achter een algemeen groen overzicht verdwijnen.
3Test na vervanging de volledige verbinding
We controleren na de afgesproken vervanging de actieve versie, naamcontrole en vertrouwensketen vanaf een relevante client. Radorfa toetst ook de concrete applicatiehandeling die de verbinding gebruikt. Een technisch geslaagde aanvraag kan onvoldoende zijn als een tussenliggende gateway nog oude gegevens aanbiedt. De controle eindigt met een werkende verbinding en bijgewerkte beheerregistratie.
Bewaar bewijs dat de controle ondersteunt
Een overzicht van bindings, einddatums, verlenglogs en verbindingstests vormt het bewijs. Radorfa verifieert de certificaatketen zonder beveiligingscontrole uit te schakelen. Geheime sleutels horen niet in het controleverslag of in gedeelde schermafbeeldingen.
Houd de controle bruikbaar na wijzigingen
Nieuwe diensten en gewijzigde domeinnamen worden aan de controle toegevoegd. Radorfa kan technische verlenging en beheer ondersteunen. We spreken af wie optreedt wanneer automatische verlenging of de daaropvolgende dienstcontrole mislukt.
Systemen en controlebewijs
Webserver, gateway, certificaatopslag en client gebruiken een vertrouwensketen. Configuratie, verlenglogs, einddatumcontrole en TLS-verbindingstest onderbouwen werking.
Welke controle mag niet tussen wal en schip vallen?
Welke verbinding mag niet uitvallen door een vergeten of verkeerd gekoppeld certificaat? We volgen verlenging tot de werkende dienst.
Bespreek uw controleprocessen