Security and PKI
CertKit
CertKit är ett verktyg för att hantera livscykeln för SSL-certifikat - utfärdande, förnyelse och övervakning - och innefattar även sökning i Certificate Transparency-loggarna (CT-loggarna).
Besök CertKitVad är CertKit?
CertKit är ett webbaserat verktyg för att hantera livscykeln för SSL/TLS-certifikat: utfärdande, förnyelse och löpande övervakning. Verktyget innehåller också sökning i Certificate Transparency-loggar (CT-loggar) - de offentliga, kryptografiskt verifierbara loggarna där alla publikt utfärdade certifikat registreras, ett krav från större webbläsare sedan flera år tillbaka. Det riktar sig till utvecklare och driftteam som vill hålla koll på certifikat över flera domäner utan att manuellt spåra utgångsdatum eller söka igenom CT-loggar för att upptäcka obehörigt utfärdade certifikat för sina domäner. Enligt källan är tjänsten gratis för 3 certifikat och 1 användare "efter betan", vilket antyder att villkoren kan förändras när produkten lämnar betastadiet.
Vad den fria nivån räcker till
Gratisnivån gäller efter betaperioden och räcker till 3 certifikat och 1 användare - tillräckligt för att övervaka en handfull domäner, men inte en större certifikatportfölj.
Användningsfall
Certifikatövervakning
Håll koll på utgångsdatum för SSL-certifikat över flera domäner för att undvika oplanerade avbrott.
CT-loggsökning
Sök Certificate Transparency-loggar för att se vilka certifikat som utfärdats för en domän.
Upptäcka obehöriga certifikat
Identifiera certifikat som utfärdats utan din vetskap, till exempel vid en komprometterad certifikatutfärdare.
Centraliserad förnyelse
Hantera förnyelseprocessen för certifikat samlat istället för per server eller tjänst.
Styrkor och begränsningar
Styrkor
- Kombinerar certifikathantering (utfärdande, förnyelse, övervakning) med CT-loggsökning i samma verktyg
- Gratisnivå finns för att testa funktionaliteten
- Fokuserad funktion gör det enkelt att komma igång jämfört med breda säkerhetsplattformar
Begränsningar
- Gratisnivån är mycket snäv: 3 certifikat och 1 användare - räcker inte för organisationer med mer än en handfull domäner
- "Efter betan"-formuleringen i källan signalerar att produkten och prissättningen kan vara under förändring
- Källan anger inte om verktyget är self-hosted eller enbart molnbaserat - verifiera hos leverantören
- Konkurrerar med etablerade gratisalternativ för själva certifikatutfärdandet (t.ex. Let's Encrypt) som redan är djupt integrerade i många CI/CD-flöden
Jämfört med alternativen
CertObserver CT Search gör en snävare sak - ren sökning i Certificate Transparency-loggar, gratis för sökning men med betald övervakning. Otterwatch fokuserar specifikt på daglig SSL/TLS-övervakning med utgångsvarningar och OCSP-kontroller snarare än utfärdande. letsencrypt.org är den etablerade gratis certifikatutfärdaren som CertKit sannolikt kompletterar snarare än ersätter, eftersom CertKit är ett hanteringslager snarare än en egen certifikatutfärdare.
Vanliga frågor
Är CertKit en egen certifikatutfärdare (CA)?
Källan beskriver det som ett verktyg för att hantera utfärdande, förnyelse och övervakning samt söka CT-loggar - inte uttryckligen som en egen certifikatutfärdare. Verifiera exakt roll hos leverantören.
Vad ingår i gratisnivån?
3 certifikat och 1 användare, enligt källan gällande "efter betan" - vilket tyder på att villkoren kan ändras när produkten lämnar beta.
Är CT-loggsökningen gratis?
Källan nämner CT-loggsökning som en del av verktyget men specificerar inte om den är gratis separat från certifikathanteringen - verifiera hos leverantören.
Är detta för enskilda utvecklare eller team?
Med bara 1 användare i gratisnivån är det tydligt riktat mot enskilda utvecklare eller mycket små projekt snarare än team.
Finns en betald nivå för fler certifikat?
Källan anger inte prissättning för betalda nivåer - verifiera direkt hos leverantören.
SIAX perspektiv
Med bara 3 certifikat i gratisnivån passar CertKit bäst för att prova certifikatövervakning och CT-sökning på en liten portfölj, snarare än som permanent lösning för en organisation med många domäner och subdomäner. Notera att villkoren gäller "efter beta" - värt att bevaka om gratisnivåns omfattning ändras när verktyget lämnar betastadiet, innan man bygger en process kring det.
Fler i Security and PKI
Osäker på vad ni behöver?
Vi hjälper er välja rätt verktygsstack
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal