CertFleet
Behält Ihre Zertifikate im Blick
Ein abgelaufenes Zertifikat kann Websites und Mailverkehr lahmlegen. Und die Excel-Liste mit Laufzeiten bleibt selten dauerhaft aktuell. CertFleet bringt alle Zertifikate Ihres Unternehmens an einen Ort, überwacht Ablauf und Sperrung und erinnert die Verantwortlichen rechtzeitig. Auf Wunsch prüft es außerdem, ob ein erneuertes Zertifikat auf dem Live-System wirklich bereits eingesetzt wird.
CertFleet ist aus der Praxis entstanden. TLS verschlüsselt Mailverkehr, doch für viele Kunden- und Partnerbeziehungen kommt zusätzlich S/MIME dazu. Damit wachsen auch die manuellen Aufgaben: Einrichtung, Erneuerungen und Laufzeiten im Blick behalten. Genau diese Arbeit sollte weniger fehleranfällig und einfacher werden.
So funktioniert es
Unter der Haube
Hinter der einfachen Oberfläche steckt ein System für den Firmenbetrieb: ein Mail-Gateway, das Verschlüsselung im Mailfluss automatisch erledigt, und eine Serverstruktur, die vom einzelnen Container bis zum Kubernetes-Cluster skaliert.
Mail-Gateway (Enterprise)
Das Gateway hängt als SMTP-Smarthost zwischen dem bestehenden MX und dem Mailserver: Ausgehende Mails werden automatisch mit Zertifikaten aus dem Bestand verschlüsselt, eingehende mit den eigenen Private Keys entschlüsselt. Fehlt ein Schlüssel, entscheidet die konfigurierte Policy. Die reicht vom Klartext-Fallback bis zum Zustellstopp mit Warteschlange.
Serverstruktur
Drei Laufzeiteinheiten teilen sich die Arbeit: Web-App, Worker für Hintergrundjobs und das Mail-Gateway, alle auf einer gemeinsamen Datenbank. SQLite genügt für den Einstieg. Mit PostgreSQL laufen alle Einheiten in mehreren Replicas, koordiniert über Job-Leases und eine claim-basierte Warteschlange.
Funktionen
Die Kennzeichnung zeigt, welche Funktionen im Kern enthalten sind und welche eine kostenpflichtige Lizenz benötigen.
| Funktionen | Im Kern enthalten | Business | Enterprise |
|---|---|---|---|
| Versionierung, Ablauf-Überwachung und Erinnerungen für den gesamten Bestand | |||
| Sperrprüfungen über OCSP und CRL, einzeln oder als geplanter Sweep | |||
| Endpoint-Monitoring: erkennt per TLS-Probe, wenn ein erneuertes Zertifikat noch nicht deployed ist | |||
| Verschlüsselte Ablage privater Schlüssel (AES-256-GCM) | |||
| Mail-Gateway: automatische S/MIME-/PGP-Ver- und Entschlüsselung im Mailfluss | |||
| Partner Exchange: kontrolliertes Upload-Portal für externe Partner | |||
| SSO-Login (Azure Entra OIDC, Keycloak) und Microsoft-Graph-Versand | |||
| Enterprise-Modul-Hook: eigene Erweiterungen im laufenden System, zum Beispiel Mail-Inhalte automatisch an eine KI-Verarbeitung wie Weave übergeben | |||
| Deployment per Docker Compose oder Helm, mit SQLite oder PostgreSQL |
Schreiben Sie mir
Ob Rückmeldung zu einem Produkt oder eine Anfrage zur Zusammenarbeit: Ihre Nachricht landet direkt bei mir. Ich melde mich selbst zurück.