SSL-varmenteiden ylläpito helpottuu automaatiolla

SSL-palvelinvarmenteiden myöntö- ja uusimisprosesseja ollaan Telialla automatisoimassa, mikä vähentää yrityksissä palvelinten ylläpitotaakkaa. ”Automatisointi pienentää varmennehallinnan kustannuksia, nopeuttaa varmenteen myöntämistä ja pienentää liiketoimintakriittisten palveluiden katkeamisen mahdollisuutta”, kehityspäällikkö Teemu Turu tiivistää automatisoinnin hyödyt.

”Perinteisessä prosessissa SSL-varmenteen myöntäminen vaatii palvelimen omistajayritykseltä sivuston hallinnan todentamista manuaalisesti. Tämä tapahtuu siten, että palvelimesta vastaava yritys sijoittaa tiedoston ennalta määriteltyyn sijaintiin sivustolle, jolloin SSL:n myöntäjä voi olla varma, että palvelin on varmenteen hakijan hallinnassa”, Turu selostaa.

Perinteinen tapa on käytössä vielä useimmilla SSL-sertifikaattien myöntäjillä. Varmenteen anomisesta sen myöntämiseen kuluu tällä tyylillä yleensä useampi päivä, ja varmenteiden voimassaoloaikojen valvominen aiheuttaa yrityksen IT:lle vaivaa. ”Jos SSL erääntyy kenenkään huomaamatta vaikkapa pankkialan yrityksessä, palvelin lakkaa toimimasta. Tämä voi aiheuttaa harmia yrityksen asiakkaille ja vahingoittaa yrityksen mainetta vakavasti. Pahimmassa tapauksessa myös taloudelliset vahingot voivat olla mittavat”, Turu kertoo. 

Uusi protokolla lyhentää varmenteen saamiseen kuluvan ajan päivistä minuutteihin

Telialla on otettu käyttöön ACME-protokollaan (Automated Certificate Management Environment) perustuva hallinnointityökalu, jonka avulla SSL-varmenteet voidaan uusia automaattisesti. ”Protokolla on ollut pari vuotta käytössä, ja nyt se alkaa yleistyä maailmalla. ACMEn mahdollistama varmenneautomaatio onkin käytännössä pakollinen ominaisuus modernin IT-hallintaympäristön työkalupakissa.” 

Turun mukaan työkalu poistaa yrityksiltä tarpeen pitää kirjaa varmenteiden voimassaoloajoista ja lyhentää SSL:n anomisesta myöntämiseen kuluvan ajan muutamaan minuuttiin. ”Isojen yritysten käytössä SSL-varmenteita saattaa olla käytössä satoja, jopa tuhansia, joten automatisointi helpottaa niiden hallintaa huomattavasti.”

Varmenteet osana kokonaisvaltaista tietoturvaa

Telia tarjoaa laajan kattauksen tietoturvaratkaisuja, joihin SSL-varmenteet kuuluvat. Turun mukaan SSL-varmenteet voi hankkia joko yksittäisenä palveluna tai osana kokonaisuutta, johon voi kuulua yrityksen tarpeen mukaan esimerkiksi strategista tietoturvan suunnittelua, valvonta- ja hallintapalveluita ja pilvipalveluissa olevan datan suojaamista.

”Tietoturva ei saa aiheuttaa ylimääräistä työtä, ja siksi tuomme lisää automaatio-ominaisuuksia SSL-varmenteiden myöntämiseen ja hallintaan myös jatkossa”, Turu päättää.

Luotetut varmenteet ja paikalliset asiantuntijat käytettävissäsi

Telia on yksi harvoista eurooppalaisista ja ainoa suomalainen julkisesti luotettujen SSL-sertifikaattien myöntäjä. Telian varmennepalvelut on tuotettu jo yli 15 vuoden ajan Suomessa sijaitsevista erittäin turvallisista konesaleista, mikä tarkoittaa yrityksellesi nopeita vasteaikoja sekä paikallisia tuki- ja validointipalveluita.

Asiantuntijamme auttavat mielellään varmenneautomaation suunnittelussa ja käyttöönotossa, tarvittaessa myös paikan päällä.

Teksti: Satu Ekman