PKI-Projekte ganzheitlich planen
Worauf Unternehmen bei einer PKI-Lösung mit Thales achten sollten
Eine PKI ist mehr als die Ausgabe digitaler Zertifikate. Entscheidend sind Anwendungsfälle, Vertrauensmodell, Schlüsselverwaltung, Integrationen und ein belastbarer Lifecycle. WeDoIT unterstützt Unternehmen bei Konzeption, Auswahl, Integration und Betrieb von PKI- und Identitätslösungen im Thales-Umfeld – einschließlich FIDO2 und passwortloser Authentifizierung.
Identitäten und Systeme abgrenzen
Mitarbeitende, Administratoren, Geräte, Anwendungen und Maschinen benötigen unterschiedliche Zertifikatsprofile und Sicherheitsniveaus.
Vertrauensmodell definieren
Root- und Issuing-CAs, Cloud-, On-Premises- oder hybride Komponenten sowie Zuständigkeiten müssen zur vorhandenen Infrastruktur passen.
Kryptographische Schlüssel schützen
Für besonders schützenswerte Schlüssel sind klare Vorgaben zu Erzeugung, Speicherung, Zugriff, Rotation und gegebenenfalls Hardware Security Modules erforderlich.
Bestehende Systeme anbinden
Verzeichnisdienste, Gerätemanagement, Anwendungen, Smartcards, Tokens und Zertifikatsmanagement müssen zuverlässig zusammenspielen.
Ausgabe und Sperrung automatisieren
Enrollment, Verlängerung, Widerruf, Gerätewechsel und Offboarding sollten als durchgängige Prozesse geplant werden.
Verfügbarkeit und Nachweise sichern
Monitoring, Rollenmodelle, Notfallverfahren, Dokumentation und Support entscheiden darüber, ob die PKI im Alltag dauerhaft beherrschbar bleibt.
Häufige Fragen zu PKI-Projekten
Wann benötigt ein Unternehmen eine PKI?
Wenn digitale Identitäten, Geräte oder Anwendungen verlässlich authentifiziert, Kommunikation verschlüsselt oder Dokumente und Prozesse digital signiert werden sollen.
Kann eine bestehende PKI erweitert werden?
Häufig ja. Vor einer Erweiterung sollten Architektur, Zertifikatsprofile, Laufzeiten, Schnittstellen und bestehende Betriebsprozesse geprüft werden.
Welche Rolle übernimmt WeDoIT?
WeDoIT begleitet PKI-Projekte von der Analyse und Architektur über die technische Integration bis zum Betrieb und Support im Thales-Umfeld.

































