Zertifikatsmanagement : Zeitgemäßes Zertifikatsmanagement : Mehr Sicherheit und Compliance mit HSM und Automatisierung

Ein sinnvolles Zertifikatsmanagement muss deshalb mehrere Anforderungen erfüllen: Es sollte skalierbar sein und zugleich unterschiedlichste Geräteklassen und Netzwerktopologien unterstützen. Moderne Lösungen gewährleisten zudem die parallele Nutzung der besonders häufig genutzten Automatisierungsprotokolle ACME und EST: Das „Automatic Certificate Management Environment“ (ACME) wird für weitgehend automatisierte IT-Umgebungen eingesetzt, „Enrollment over Secure Transport“ (EST) für Geräte- und Zertifikatsmanagement in kontrollierten Unternehmens- und OT-Netzen.

Zugleich ist die Integration der Lösung als zentrale Automatisierungs- und Protokollschicht vor bestehende Certificate-Authorities (CA) erforderlich, um die CAAnbindung ohne Infrastrukturwechsel zu ermöglichen: Dadurch können bestehende Microsoft ADCS-, EJBCAoder Cloud-CA-Infrastrukturen weiter genutzt werden, während Automatisierungsprozesse unabhängig von der zugrunde liegenden CA eingeführt werden. In OT-Umgebungen ist zudem die Air-Gap-Fähigkeit, also die Nutzung in isolierten Netzwerken, unverzichtbar. Darüber hinaus sollte ein Zertifikatsablauf-Monitoring mit automatischen Alerts Pflicht sein – da in OT-Umgebungen abgelaufene Zertifikate oft erst beim folgenden Wartungsfenster behebbar sind, ist eine rechtzeitige Alarmierung sicherheitskritisch.

Wirksamer Schlüsselschutz

Automatisierung allein genügt jedoch nicht, wenn das geheime Schlüsselmaterial einer CA unzureichend geschützt ist. Gelingt es Angreifern, darauf zuzugreifen, lassen sich beliebige Zertifikate ausstellen, bestehende Identitäten imitieren und kryptografisch gültige Vertrauensketten erzeugen. In der Praxis kann damit die Integrität der gesamten Public-Key-Infrastruktur (PKI) infrage gestellt werden.

Dennoch werden CA-Schlüssel in vielen Umgebungen noch immer softwarebasiert in Dateisystemen oder Datenbanken gespeichert und sind über kompromittierte Administratorzugänge, Malware, Hypervisor-Angriffe in virtualisierten Umgebungen, Snapshots virtueller Maschinen oder unzureichend geschützte Backup-Systeme angreifbar. Dies kann dazu führen, dass Cyberkriminelle Zugriff auf die sensibelsten kryptografischen Assets einer Organisation erhalten. Aus diesem Grund gelten Hardware-Sicherheitsmodule (HSM) in professionellen PKI-Architekturen als unverzichtbare Security-Komponente: Sie ermöglichen die sichere Ausführung kryptografischer Operationen und schützen geheime Schlüssel (Private Keys) durch eine physisch isolierte und manipulationssichere Hardwareumgebung.

Bei einer HSM-gestützten Schlüsselnutzung verbleibt der geheime Schlüssel im HSM und muss nicht in den Arbeitsspeicher der Anwendung exportiert werden. Sämtliche kryptografischen Operationen werden direkt innerhalb der geschützten Umgebung ausgeführt und verlassen diese zu keinem Zeitpunkt im Klartext. Externe Systeme übermitteln lediglich die zu verarbeitenden Daten und erhalten das Ergebnis der Signaturoperation zurück, ohne jemals auf das eigentliche Schlüsselmaterial zugreifen zu können. Somit bleiben die Sicherheitsschlüssel selbst bei unbefugtem Zugriff auf den angeschlossenen Server geschützt. Zudem wird eine hohe kryptografische Qualität der erzeugten Schlüssel sichergestellt: Professionelle HSM verfügen über integrierte True-Random-Number-Generators (TRNG), die im Gegensatz zu softwarebasierten Pseudozufallszahlengeneratoren physikalische Zufallsprozesse zur Erzeugung echter Zufallswerte nutzen.

Moderne HSM bieten weitere Vorteile:

• Nachweisführung über die sichere Schlüsselerzeugung und -verwaltung: Bei der sogenannten Key-Attestation erstellt das HSM einen kryptografisch überprüfbaren Nachweis, dass ein bestimmter Schlüssel innerhalb der Hardware ausgestellt wurde und sich weiterhin unter deren Kontrolle befindet.
• Absicherung gegen Datenverlust durch den Einsatz von Wrap-Key-Mechanismen: HSM generieren ein sicheres Schlüssel-Backup, das sich ausschließlich innerhalb autorisierter HSM-Umgebungen und unter Einhaltung definierter Sicherheitsrichtlinien wiederherstellen lässt. Dies trägt zu Ausfallsicherheit und Business-Continuity bei und erfüllt gleichzeitig hohe Sicherheitsanforderungen.
• Rollenbasierte Zugriffskontrolle: Durch die Nutzung granularer Authentifizierungsschlüssel und einer domainbasierten Mandantentrennung lassen sich verschiedene Funktionen strikt voneinander trennen und absichern. Dies betrifft beispielsweise die Rechte für den CA-Betrieb, die Anbindung von Secrets-Management-Lösungen wie HashiCorp Vault oder administrative Tätigkeiten. So können mehrere Anwendungen, Geschäftsbereiche oder Mandanten dasselbe HSM nutzen, ohne auf die Schlüssel, Richtlinien oder kryptografischen Operationen anderer Mandanten zugreifen zu können.

^{Abbildung 1: Viele moderne HSMAppliances lassen sich auch ohne Enterprisehardware in bestehende IT-Landschaften einbinden}

Wirtschaftlicher Zugang

Auch wenn klassische, PCIe-basierte HSMs ein sehr hohes Sicherheitsniveau gewährleisten, scheiterte ihre Einführung gerade in mittelständischen Unternehmen häufig an zwei Faktoren: den hohen Anschaffungs- und Betriebskosten sowie der komplexen Integration in bestehende PKI- und Sicherheitsarchitekturen. Mit der Entwicklung neuer Geräteklassen setzt der Einsatz eines HSM heute jedoch nicht mehr zwangsläufig die Investition in kostspielige Enterprisehardware voraus. Moderne USB-basierte HSM bieten Unternehmen bei deutlich geringeren Kosten ein hohes Sicherheitsniveau, das die Anforderungen der meisten professionellen PKI-Umgebungen vollumfänglich erfüllt.

USB-basierte Lösungen verfügen über einen dedizierten kryptografischen Sicherheitsprozessor, manipulationsgeschützten Schlüsselspeicher, hardwarebasierte Zufallszahlengeneratoren (TRNG) sowie eine eigene Firmware, die kryptografische Operationen innerhalb des Geräts ausführt. Wie bei klassischen HSM werden geheime Schlüssel direkt im Gerät erzeugt und können nicht exportiert werden. Viele USB-HSM unterstützen Standards wie PKCS#11, Microsoft CNG/KSP, OpenSSL Provider sowie Java JCE und lassen sich somit direkt in bestehende PKI-Umgebungen, ACME-Server oder Zertifikatsmanagement-Plattformen integrieren.

Darüber hinaus sind USB-basierte HSM zunehmend in Kombination mit Appliances verfügbar, die spezialisierte Dienstleister als unkomplizierte, netzwerkbasierte Lösungen mit integrierter Anbindung anbieten. Dabei handelt es sich um vorkonfigurierte Systeme mit vordefinierten Schnittstellen, Schlüsselverwaltungen und Sicherheitsrichtlinien – typischerweise ist die Kommunikation zwischen CA und HSM bereits validiert. Das verkürzt die Implementierungszeit entscheidend und reduziert das Risiko für Fehlkonfigurationen.

Appliances zeichnen sich oft durch ein sehr gutes Preis-Leistungs-Verhältnis aus und unterstützen dank standardisierter Protokolle und herstellerneutraler Schnittstellen meist die Anbindung gängiger CA-Systeme. Bestehende PKI-Strukturen lassen sich somit in der Regel weiter nutzen und bei Bedarf schrittweise modernisieren und erweitern. Damit bieten Appliance-Lösungen gerade mittelständischen Unternehmen eine sehr attraktive Kombination aus hoher Sicherheit, Wirtschaftlichkeit und überschaubarem operativen Aufwand.

NIS-2- Compliance

Dies gewinnt nicht zuletzt vor dem Hintergrund der NIS-2-Richtlinie zunehmend an Bedeutung: Mit ihrem Inkrafttreten im Dezember 2025 sind auch zahlreiche kleinere und mittlere Organisationen (KMUs) in den regulatorischen Fokus geraten oder zumindest indirekt über die Sicherheit der Lieferketten betroffen. Sie stehen vor der Aufgabe, hohe Anforderungen an Cybersicherheit nachvollziehbar zu erfüllen – unter anderem im Hinblick auf Kryptografie und Verschlüsselung. PKI-Umgebungen und Zertifikatsmanagement-Systemen kommt damit eine besondere Bedeutung zu, denn Schlüssel und Krypto-Inhalte stellen ein explizites Angriffsziel dar. Die Absicherung des Schlüsselmaterials durch ein HSM zahlt deshalb im Sinne der geforderten „angemessenen technischen und organisatorischen Maßnahmen“ unmittelbar auf die Einhaltung von NIS-2 ein.

Auch die Nachvollziehbarkeit sicherheitsrelevanter Vorgänge gehört zu den zentralen Vorgaben von NIS-2. Zertifikatsmanagement-Plattformen müssen daher Zertifikatsausstellungen, Benutzer- und Rollenanpassungen, administrative Eingriffe sowie HSM-Operationen lückenlos dokumentieren. Professionelle Lösungen loggen alle sicherheitsrelevanten Ereignisse separat und leiten die Log-Daten für eine revisionssichere Überwachung an ein zentrales SIEM-System weiter.

Um die Integrität und Authentizität der Audit-Daten auch während der Übertragung sicherzustellen und Manipulationen zu verhindern, empfehlen sich TLS-gesicherte Übertragungswege mit gegenseitiger Authentifizierung (Mutual TLS). Die Nutzung getrennter Log-Kategorien wie Administrationsaktivitäten, Zertifikatsoperationen und Systemereignisse erleichtert die Auswertung im Audit-Fall.

Ein weiterer Schwerpunkt der NIS-2-Richtlinie liegt auf der Betriebskontinuität kritischer Systeme: Für PKI-Infrastrukturen bedeutet dies, dass sämtliche Konfigurationsbackups vollständig und reproduzierbar sein müssen. Hierzu gehören neben der eigentlichen Systemkonfiguration auch Zertifikats- und Benutzerdatenbanken, Registrierungs- und Accountinformationen, Netzwerkeinstellungen sowie kryptografische Schlüsselbestände. HSM mit einem Wrap-Key-Verfahren werden all diesen Vorgaben gerecht. Entscheidend für einen NIS-2- konformen Betrieb sind regelmäßige, dokumentierte Restore-Tests, um die tatsächliche Wiederherstellbarkeit der PKI im Störungs- oder Krisenfall nachzuweisen.

Im Hinblick auf NIS-2 ergänzen sich diese Maßnahmen unmittelbar: HSM kommen als technische Maßnahme zum Schutz von kryptologischen Inhalten und CA-Schlüsseln zum Einsatz, während Audit-Logging als organisatorische Maßnahme die geforderte Nachvollziehbarkeit gewährleistet. Die Bündelung dieser Funktionen in einer dedizierten Zertifikatsmanagement-Appliance reduziert den Dokumentationsaufwand erheblich und schafft eine belastbare Grundlage für den Nachweis der NIS-2-Compliance.

KI im Zertifikatsmanagement

Unabhängig von regulatorischen Gesichtspunkten rückt auch im Zertifikatsmanagement zunehmend die Frage in den Fokus, ob der Einsatz von künstlicher Intelligenz (KI) dabei helfen kann, die wachsende Menge an Zertifikaten, Ereignissen und Sicherheitsdaten effizient zu überwachen und auszuwerten. Erfahrungen zeigen, dass KI gerade in großen, heterogenen IT-Landschaften sinnvollen Mehrwert stiften kann, um Risiken frühzeitig zu erkennen und den operativen Betrieb des Zertifikatsmanagements zu unterstützen. Dabei bieten sich verschiedene Einsatzbereiche an:

• Anomalieerkennung: Gerade wenn Angriffe oder Fehlkonfigurationen nicht typischen Mustern entsprechen, stoßen regelbasierte Überwachungssysteme häufig an ihre Grenzen. KI-basierte Systeme hingegen erkennen ungewöhnliche Zertifikatsausstellungen, untypische Common-Name- oder Subject-Alternative-Name-Strukturen, Anfragen außerhalb üblicher Betriebszeiten oder Zertifikatsanforderungen aus bislang unbekannten Netzwerksegmenten schnell und zuverlässig. So lassen sich Angriffe deutlich früher identifizieren und verhindern als durch statische Schwellenwerte oder Signaturregeln.
• Risikopriorisierung bei Zertifikatsablauf: In komplexen Umgebungen laufen oft tausende Zertifikate parallel ab, sind jedoch meist nicht gleich kritisch. Ein ablaufendes Issuing-CA-Zertifikat beispielsweise stellt ein deutlich höheres Risiko dar als ein automatisch erneuerbares Testsystem-Zertifikat. KI-gestützte Systeme können die betroffenen Zertifikate anhand von Kontextinformationen wie Zertifikatstyp, Betriebsumgebung, Erneuerungsautomatismus oder Bedeutung für geschäftskritische Anwendungen priorisieren und das zuständige Team somit gezielt entlasten.
• Certificate-Inventory-Discovery: Gerade in gewachsenen Umgebungen existieren typischerweise viele nicht dokumentierte oder selbstsignierte Zertifikate sowie Shadow-IT-Instanzen, die außerhalb der offiziellen IT-Richtlinien erstellt oder beschafft wurden. KI kann die Ergebnisse klassischer Discovery- und Scanverfahren, die Netzwerkdaten, TLS-Endpunkte, Konfigurationsinformationen und Kommunikationsmuster einbeziehen, analysieren, priorisieren und kontextualisieren. So lassen sich betroffene Zertifikate identifizieren und einem geregelten Lifecycle zuführen.
• SIEM-Korrelation: Moderne Security-Operations-Center (SOC) erfassen in Security-Information-andEvent-Management-(SIEM)-Plattformen große Mengen an Log- und Telemetriedaten, zwischen denen sich dank KI relevante Zusammenhänge identifizieren lassen. Beispielsweise deutet die Ausstellung eines privilegierten Zertifikats unmittelbar nach der Kompromittierung eines Administratorkontos oder nach ungewöhnlichen Anmeldeaktivitäten stark auf einen Angriffsversuch hin. Solche Korrelationen manuell zu erkennen, ist vor allem in großen Infrastrukturen praktisch kaum möglich.

Der KI-Einsatz im Zertifikatsmanagement hat jedoch auch Grenzen. KI kann weder die Sicherheit kryptografischer Kernoperationen erhöhen noch etablierte Sicherheitsmechanismen wie HSM ersetzen. Auch die PKI-Policy kann nicht durch eine KI übernommen werden: Fragen wie Genehmigungsprozesse, zulässige Schlüssellängen, Zertifikatslaufzeiten oder Rollen- und Berechtigungskonzepte bleiben wichtige organisatorische und regulatorische Vorgaben. Von bestimmten Einsatzszenarien wie der Nutzung von KI im Ausstellungsprozess von Zertifikaten ist sogar abzuraten: Werden Zertifikatsfreigaben automatisiert auf Basis von KI-Bewertungen erteilt, erhöht dies die Angriffsfläche durch Prompt-Injections oder Modellmanipulationen.

In der Praxis kann der Einsatz von KI als intelligente Analyse- und Erkennungsschicht oberhalb eines bereits automatisierten Zertifikatsmanagements echten Mehrwert liefern. Kurzfristig liegen die größten Potenziale in der Anomalieerkennung und der SIEM-Korrelation sicherheitsrelevanter Ereignisse. Mittelfristig wird besonders das KI-basierte Discovery- und Inventory-Management an Bedeutung gewinnen. Ein sicheres und resilientes Zertifikatsmanagement kann jedoch auch weiterhin nur mit einer soliden kryptografischen Infrastruktur, geschützten Schlüsseln, klaren Governance-Regeln und automatisierten Prozessen gelingen.

Fazit

Mit der zunehmenden Digitalisierung, der Verbreitung von Machine-Identities und steigenden regulatorischen Anforderungen wird ein professionelles Zertifikatsmanagement zum unverzichtbaren Bestandteil moderner IT-Sicherheitsarchitekturen. Automatisierte Prozesse auf Basis etablierter Protokolle wie ACME und EST reduzieren den administrativen Aufwand und minimieren Risiken durch ablaufende oder fehlerhaft verwaltete Zertifikate.

Der Einsatz von Hardware-Sicherheitsmodulen (HSM) schützt die sensiblen geheimen CA-Schlüssel vor Kompromittierung, bietet zusätzliche Funktionen wie Audit-Logging, Backup- und Recovery-Konzepte und ermöglicht die Integration in bestehende Security- und Compliance-Prozesse – das schafft eine belastbare Grundlage für den sicheren Betrieb von PKI-Infrastrukturen. Integrierte Appliance-Lösungen ermöglichen dabei auch mittelständischen Unternehmen den wirtschaftlichen Einsatz von HSM und machen das Zertifikatsmanagement zu einem zentralen Baustein für Cyberresilienz und Compliance.

Jürgen Kolb ist Managing Partner der iQSol GmbH (www.iqsol.biz).