Navigieren auf SwissID

Cloud Certificate Lifecycle Management

Eine vollständig verwaltete CLM-Plattform, betrieben von SwissSign auf Evertrust Horizon, unter Schweizer Jurisdiktion. Sie automatisieren Zertifikate – wir betreiben die Plattform.

  • Keine Infrastruktur, die Sie bereitstellen oder unterhalten müssen – starten Sie mit nur einem Zertifikat

  • Dedizierter, logisch isolierter Tenant pro Kunde

  • Daten und Zertifikate mit Schweizer Rechtsstand

  • Kundenseitige Agents und Konnektoren zur Anbindung interner Systeme

Automatisierung und digitale Souveränität für Ihre PKI – bereit zum Einsatz!

 Kontakt aufnehmen Evaluationslizenz

Für wen sich unser Cloud-CLM am besten eignet

Sie möchten eine Schweizer-gehostete CLM-Plattform für die PKI-Automatisierung

Sie müssen in erster Linie öffentliche Zertifikate automatisieren

Ihre Umgebung erfordert keine komplexen Integrationen für das CLM – oder Sie möchten klein starten

Sie wollen schnell starten ohne den Aufbau eigener Server

Cloud-CLM-Angebot: Application-as-a-Service (AaaS)

 

  • SwissSign hostet und betreibt die Plattform; basierend auf Horizon, der Software des innovativen französischen PKI-Anbieters Evertrust

  • Multi-Tenant-Cloud mit einem dedizierten logischen Tenant pro Kunde: isolierte Konfiguration, Zugriffssteuerung, Workflows, Integrationen und logisch getrennte Datenspeicherung

  • Zugriff über einen dedizierten Web-Endpoint oder REST-APIs

  • SwissSign übernimmt Backups, Sicherheitsupdates, Wartung, Feature-Releases und Konnektor-Upgrades – Sie verwalten Benutzer, Berechtigungen, Integrationen, Workflows und Zertifikatsrichtlinien

  • Skaliert mit Ihrem Bedarf – starten Sie mit nur einem Zertifikat und wachsen Sie im Takt Ihrer Migration

  • Optionale Nicht-Produktivumgebungen auf Anfrage für Tests und Validierung verfügbar

Hinweis: Der Cloud-Dienst wird nicht innerhalb Ihrer eigenen Infrastruktur bereitgestellt – mit Ausnahme der Agents zur Automatisierung Ihrer Webserver, der in Ihrer Umgebung läuft. Für ein vollständig selbst gehostetes Deployment lesen Sie mehr über unser On-Premises-Modell oder nutzen Sie den Deployment-Selector.

Jetzt automatisieren – starten Sie mit unserer Evaluationslizenz!

 

Verwalten Sie Ihre gesamte PKI und integrieren Sie das CLM in Ihre Infrastruktur – mit maximaler Sicherheit und Souveränität.

Nehmen Sie Kontakt mit unserem Vertriebsteam auf oder testen Sie unser CLM mit unserer Evaluationslizenz:

  • Dedizierter, von SwissSign gehosteter Mandant für unser Cloud-CLM (Evertrust Horizon)

  • 60 Tage, bis zu 20 Zertifikate

  • 4 Stunden Professional-Services-Support, inklusive Kick-off-Meeting

  • Nahtlose Umstellung auf Produktion: Wenn Sie innerhalb von 30 Tagen vor Ablauf unterzeichnen, wird der Mandant weitergenutzt – ohne Migration

Hinweis: Die Evaluation beinhaltet keine private PKI.

Vertrieb kontaktieren Evaluation starten

Ihre Sicherheits- & Compliance-Vorteile

 

  • TLS für den gesamten Datenverkehr zwischen Kunde und Plattform; Daten im Ruhezustand verschlüsselt (Datenbanken + Backups)

  • Sensible Informationen wie Zugangsdaten, hinterlegte Schlüssel (Key Escrow), Authentifizierungs-Secrets und Challenge-Daten können zusätzlich durch Verschlüsselung auf Anwendungsebene geschützt werden – mit Schlüsseln, die durch von SwissSign betriebene HSMs abgesichert sind

  • Schutzmassnahmen: Traffic-Filterung, Rate Limiting, WAF, Vulnerability Management, Plattform-Härtung, Monitoring

  • Identität & Zugriff: OIDC, lokale Authentifizierung und X.509-Client-Zertifikats-Authentifizierung; Föderation mit Microsoft Entra ID, Keycloak und weiteren OIDC-IdPs; SCIM v2 für Gruppensynchronisation; granulares RBAC

Gebaut für regulierte Branchen

SwissSign operiert unter Schweizer Jurisdiktion mit Schweizer Hosting und ist gut aufgestellt für die Anforderungen von FINMA, DORA und NIS2 sowie DSGVO und revDSG.

  • CA/Browser Forum
  • ISO/IEC 27001
  • EPDG - IdP
  • ZertES
  • eIDAS

Wofür Sie verantwortlich sind

 

Wir bieten unser Cloud-CLM als Application-as-a-Service für kleinere oder mittlere Organisationen oder Teams mit schlanken PKI-Setups an. Während wir die Plattform hosten und betreiben, verwalten Sie selbst:

  • Benutzer, Berechtigungen, Integrationen, Workflows und Zertifikatsrichtlinien

  • Netzwerkanbindung (Firewall, Allowlisting, Routing) und den Betrieb kundenseitiger Agents/Konnektoren

  • Den operativen Einsatz ausgestellter Zertifikate und die Pflege angebundener Drittsysteme

Discovery, Ausstellung und Deployment hängen von der Verfügbarkeit und Kompatibilität der angebundenen Systeme ab (CAs, Cloud-Anbieter, IdPs, Endpoints).

Bereit, Ihre Zertifikate auf die einfache Art zu automatisieren?

47-Tage-Zertifikate und die Post-Quantum-Migration kommen schnell – und manuelle Erneuerungen halten nicht mit. Mit unserem Cloud-CLM erhalten Sie Automatisierung und Schweizer-gehostete Souveränität, ohne einen einzigen Server aufzusetzen.

Starten Sie mit einer kostenlosen Evaluationslizenz oder sprechen Sie mit unseren Expertinnen und Experten über das richtige Setup für Ihr Team.

Kontakt aufnehmen Evaluationslizenz

Häufig gestellte Fragen

Unter Schweizer Jurisdiktion; SwissSign betreibt die Plattform.

Innerhalb weniger Tage. Beginnen Sie mit einem 60-tägigen Evaluations-Mandanten; die Umstellung auf Produktion erfordert keine Migration, sofern Sie innerhalb von 30 Tagen vor Ablauf unterzeichnen.

Ja, Sie können Ihre bestehende PKI integrieren und weiterhin selbst betreiben. Unsere CLM-Plattform kann durch eine flexible, attraktive Private-PKI-Option ergänzt werden, die von SwissSign betrieben wird (nicht in der Evaluationslizenz enthalten) und Ihre bestehende private PKI vollständig ablösen kann.

Grössere oder stark regulierte/integrierte Bestände werden besser On-Premises bedient – konsultieren Sie unseren Deployment-Selector.

SwissSign

Ressourcen

Wissen

Support