Sertifika ve SSL/TLS Otomasyonu

SSL/TLS otomasyonu, kurumsal BT’de karşılığı en net görülen başlıklardan biri. Sebebi basit: sertifika kaynaklı kesintiler tamamen önlenebilir, tahmin edilebilir bir tarihte olur ve buna rağmen sık yaşanır. Çünkü sertifikalar tek bir yerde durmaz — yük dengeleyicide, uygulama sunucusunda, API ağ geçidinde, bir geliştiricinin test ortamında ayrı ayrı bulunur.

İlk adım her zaman keşif. Kurum ağındaki ve dış dünyaya açık servislerdeki sertifikaları tarıyor, hangi sertifikanın nerede kullanıldığını, hangisinin kim tarafından alındığını ve ne zaman dolacağını tek listede topluyoruz. Bu listeyi ilk kez gören ekipler genellikle beklediğinden fazla sertifika bulur; kayıt dışı kalanlar da tam olarak kesintiye yol açanlardır.

Keşiften sonra yaşam döngüsü yönetimi devreye giriyor: yenileme takvimi, otomatik dağıtım, sahiplik ataması ve süre dolumundan önce çalışan uyarılar. Amaç, sertifika yenilemesini bir kişinin takvimine bırakmamak. Kimse izinliyken de doğru çalışan bir süreç kurmak, bu başlığın tek başarı ölçütüdür.