DigiCert Trust Lifecycle Manager adalah solusi manajemen kepercayaan digital yang mengintegrasikan manajemen sertifikat (agnostik terhadap CA) dan layanan PKI dalam satu platform. Solusi ini mencakup:

• Manajemen Siklus Sertifikat

  Menyederhanakan operasional TI melalui fitur penemuan sertifikat, manajemen terpusat, notifikasi, otomasi, dan integrasi dengan berbagai sistem. Layanan PKI

• Layanan PKI

  Mempermudah identitas dan autentikasi melalui pembuatan intermediate CA dan penerbitan sertifikat privat untuk pengguna, perangkat, server, dan aset TI lainnya.

DigiCert Trust Lifecycle Manager dapat diterapkan sebagai layanan cloud yang dikelola, di lingkungan on-premises, maupun dalam model hybrid sesuai kebutuhan infrastruktur organisasi Anda.

Gunakan DigiCert Trust Lifecycle Manager untuk mengotomatiskan pengelolaan siklus hidup sertifikat di web server, perangkat jaringan, layanan cloud, dan vault. Solusi ini membantu mengurangi beban administratif TLS, meningkatkan keamanan, serta meminimalkan risiko gangguan bisnis akibat kesalahan manusia. Seluruh tahapan dalam siklus hidup sertifikat dapat diotomatisasi, termasuk:

• Penerbitan dan Instalasi Sertifikat Baru

  Secara otomatis memasang sertifikat pada target IP/port yang belum diamankan.

• Reissue dan Penggantian Sertifikat

  Mengganti sertifikat yang ada ketika ada perubahan konfigurasi atau kebutuhan baru.

• Perpanjangan Sertifikat

  Memperbarui sertifikat sebelum masa berlakunya habis secara otomatis.

• Migrasi ke Certificate Authority(CA) Lain

  Mengalihkan sertifikat yang telah diterapkan ke CA yang berbeda sesuai kebijakan organisasi.

• Instalasi Sertifikat Duplikat

  Memasang salinan sertifikat yang sama pada sistem redundan untuk memastikan ketersediaan dan kontinuitas layanan.

Untuk melakukan enrollment sertifikat melalui DigiCert Trust Lifecycle Manager, langkah pertama yang perlu dilakukan adalah membuat profil sertifikat. Profil ini menentukan konfigurasi umum untuk setiap jenis sertifikat yang akan didaftarkan, meliputi:

• Certificate Authority (CA) penerbit
• Metode enrollment
• Metode autentikasi
• Unit bisnis terkait
• Field sertifikat
• Pengaturan kriptografi

Trust Lifecycle Manager menyediakan template dasar untuk memudahkan pembuatan profil. Anda dapat memilih template sebagai titik awal, lalu menyesuaikannya dengan kebutuhan bisnis spesifik Anda.

Saat melakukan enrollment sertifikat dari akun Trust Lifecycle Manager, Anda cukup memilih profil sertifikat yang sesuai, lalu mengisi detail tambahan seperti common name yang berlaku untuk sertifikat tersebut.

Setiap profil sertifikat memiliki jenis seat yang diturunkan dari template dasar yang digunakan saat pembuatan. Ketika Anda melakukan enrollment sertifikat, sistem akan menggunakan seat sesuai dengan jenis yang melekat pada profil yang dipilih.

Fitur discovery secara otomatis mendeteksi aset kriptografi di sistem Anda, menambahkannya ke inventaris, dan menghitung peringkat keamanannya membantu mengidentifikasi kerentanan secara proaktif.

1. Agent-Based Discovery
   • Menggunakan DigiCert Agent yang diinstal di web server atau host sistem.
   • Menemukan sertifikat secara otomatis dan memindai aset kriptografi di file system dan OS.
2. Sensor-Based Discovery
   • Menggunakan DigiCert Sensor yang dipasang di host jaringan.
   • Menemukan sertifikat pada perangkat jaringan dan layanan cloud.
   • Dapat memindai jaringan berdasarkan IP/hostname dan port, serta memberikan skor keamanan.

Halaman Inventaris di DigiCert Trust Lifecycle Manager adalah lokasi terpusat untuk mengelola semua aset kepercayaan digital Anda. Di sini, Anda dapat melihat dan mengelola seluruh sertifikat yang telah ditemukan, diimpor, atau didaftarkan melalui akun Anda. Sebagai platform CA-agnostik, Trust Lifecycle Manager memungkinkan Anda memantau dan mengelola berbagai jenis aset, termasuk:

• Sertifikat privat yang diterbitkan melalui DigiCert CA Manager, atau diimpor dari CA privat eksternal.
• Sertifikat publik dan privat yang diterbitkan atau diimpor dari CA eksternal melalui konektor.
• Sertifikat dan kunci kriptografi yang ditemukan melalui pemindaian jaringan, pemindaian sistem, atau alat discovery terintegrasi di seluruh infrastruktur TI Anda.
• Endpoint yang belum diamankan di jaringan Anda, yang dapat menjadi target penerapan sertifikat baru dengan memanfaatkan otomatisasi siklus hidup sertifikat dari Trust Lifecycle Manager.