Emettere manualmente certificati con Microsoft Cloud PKI: alternative e soluzioni

Dovete emettere manualmente certificati per scenari specifici, come la protezione dei server web, la firma del codice o altri casi d'uso? Purtroppo Microsoft Cloud PKI non supporta l'emissione manuale dei certificati. Per progettazione supporta solo i dispositivi gestiti con Intune.

Emettere manualmente certificati con Microsoft Cloud PKI: alternative e soluzioni

Le lacune di Microsoft Cloud PKI

Microsoft Cloud PKI eccelle nell'automatizzare l'emissione dei certificati per gli endpoint Windows tramite Intune, ma non offre funzionalità essenziali alle organizzazioni che hanno bisogno di un controllo manuale. Tra le capacità mancanti:

  • Emissione manuale dei certificati per casi d'uso particolari come TLS/SSL dei server, firma del codice o dispositivi non gestiti da Intune.
  • Flessibilità per emettere certificati destinati a configurazioni personalizzate, sistemi legacy o richieste ad hoc.
  • Supporto di ambienti eterogenei, comprese le esigenze multipiattaforma e i dispositivi offline.

Questi limiti rendono difficile alle organizzazioni gestire in modo efficace i requisiti non standard in materia di certificati.

Un complemento a Microsoft Cloud PKI: SCEPman

SCEPman è l'autorità di certificazione (CA) nativa per Azure e completamente gestita che colma le lacune di Microsoft Cloud PKI. Offre la flessibilità e il controllo necessari per emettere manualmente certificati in un'ampia gamma di scenari.

Funzionalità principali:

  • Emissione manuale dei certificati: emissione semplice di certificati per server, firma del codice, smart card o richieste ad hoc, tramite un'interfaccia web intuitiva o l'API REST.
  • Configurazioni personalizzate: certificati adattati a esigenze specifiche, compresi gli extended key usage (EKU) per applicazioni particolari.
  • Supporto multipiattaforma: certificati per Windows, Linux, macOS, dispositivi IoT e altro ancora.
  • Distribuzione nativa per Azure: ospitato interamente nel proprio tenant Azure, a garanzia di sovranità dei dati e conformità.
  • Gestione completa: revoca, rinnovo o verifica dei certificati all'occorrenza, con un controllo centralizzato.

Perché scegliere SCEPman?

  1. Emissione flessibile: casi particolari e richieste una tantum gestiti senza fatica.
  2. Strumenti intuitivi: i certificati si gestiscono da un'interfaccia web e i processi si automatizzano con le API REST.
  3. Integrazione senza attriti: si affianca all'ambiente Azure esistente e completa Microsoft Cloud PKI.
  4. Soluzione conveniente: evita di dover costruire una PKI on-premises complessa per esigenze di certificati ad hoc.

Iniziare con SCEPman

Complemento ideale di Microsoft Cloud PKI, SCEPman mette a disposizione dell'organizzazione gli strumenti necessari per proteggere ogni dispositivo, server ed endpoint. Richiedete subito la prova di 30 giorni di SCEPman

Articoli simili