Oltre le aziende: perché creare un sistema di gestione dei certificati TLS personalizzato

Gestire i certificati SSL in un’infrastruttura piena di container Docker non è mai semplice. Bisogna tenere d’occhio le date di scadenza, sapere quali domini sono associati a quali servizi e sperare di non ritrovarsi con un certificato scaduto in produzione alle due di notte di domenica. Le soluzioni enterprise esistono, ma spesso arrivano con prezzi pensati per grandi organizzazioni.

Il vuoto tra le esigenze reali e le offerte sul mercato

Quello che salta all’occhio è la distanza tra ciò che serve davvero agli sviluppatori e le piattaforme pensate per le grandi aziende. I grandi fornitori di PKI si concentrano quasi esclusivamente su deployment di grandi dimensioni, con team di sicurezza dedicati. Ma cosa succede al founder di una startup che gestisce 15 microservizi? E al developer che mantiene un home lab con applicazioni self-hosted? O a chi vuole usare i log di Certificate Transparency senza spendere cifre a sei zeri?

È proprio in questo spazio che molti sviluppatori stanno costruendo soluzioni personalizzate.

Come dovrebbe funzionare una gestione moderna dei certificati

Una buona piattaforma di gestione certificati dovrebbe fare alcune cose in modo naturale:

Provisioning automatico: indipendentemente dal fatto که che stai lavorando su AWS, su un home lab o su una combinazione di entrambi, il sistema dovrebbe creare e distribuire i certificati senza interventi manuali. Niente CSR da generare a mano. Niente file che girano tra email.

Copertura su più endpoint: le certificati devono funzionare con server pubblici, API interne, dispositivi IoT e servizi in container. Un sistema moderno deve riuscire a gestire tutto questo senza complicazioni.

Scoperta intelligente: non è più accettabile di 2015 manual tracking di ogni servizio che braucht un certificato. Attraverso la network discovery il sistema rileva automaticamente nuovi servizi e li include nel processo di gestione.

Trasparenza e osservabilità: i log di Certificate Transparency non solo aiutano la sicurezza, ma anche la tranquillità.