Während der Laufzeit einer PKI-Umgebung sammeln sich im Active Directory zahlreiche Zertifikate an, die nach einer gewissen Zeit nicht mehr verwendbar sind, beispielsweise weil sie mittlerweile abgelaufen sind, weil sich die E-Mail-Adresse der Inhaberin geändert hat oder weil sich im Zuge eines Profilupdates die Zertifikateinstellungen geändert haben. Auch könnte beispielsweise ein Anwender versehentlich oder absichtlich mit Microsoft Outlook ein nicht von der Unternehmens-CA erstelltes Zertifikat importieren.
Diese Altlasten erzeugen Probleme, weil manche Programme nicht darauf vorbereitet sind, mehrere Zertifikate pro Active Directory-Eintrag vorzufinden oder weil die versehentliche Nutzung eines falschen Zertifikates zu ungültigen Ergebnissen führt.
krügernetwork bietet Ihnen mit dem CertificateCleaner eine Lösung, die es Ihnen ermöglicht, Zertifikate automatisiert zu archivieren und zu löschen. Die Konfiguration der Prozesse kann gemäß Ihren Security Policies in Bezug auf Ihr Zertifikatsmanagement erfolgen.
Sie können den CertificateCleaner in den meisten Anwendungsfällen bequem im Hintergrund als Windows-Dienst laufen lassen, den Sie über eine grafische Oberfläche konfigurieren.
Für komplexere Szenarien können Sie die CertificateCleaner-Funktionalität auch in Form eines PowerShell-Moduls nutzen, um es in ihre unternehmensspezifischen Abläufe einzubinden.
Die folgenden Features stehen derzeit schon zur Verfügung:
- Festlegen des Speicherortes für die Archivierten Zertifikate.
- Zeitliche Auswahl, wann archiviert werden soll.
- Umfangreiche Filtermöglichkeiten sowohl auf Active Directory- als auch auf Zertifikatebene (z.B. nur Zertifikate von einer bestimmten CA oder mit bestimmten Verwendungszwecken löschen).
Als Systemvoraussetzung muss beachtet werden:
- Windows 7 oder Windows Server 2008R2 mit installierter Powershell 2.0
- (andere Betriebssysteme auf Anfrage)
