Sicherheit und Daten

Diese Seite beschreibt, was das Produkt mit Ihren Daten macht. Die vollständige Liste finden Sie auf der Sicherheitsseite.

Wo Daten gespeichert werden

Bei Website-Anmeldungen werden Zertifikatsbestand und Audit-Einträge in der EU bei Spot Cloud B.V. gespeichert. Es gibt zwei Ausnahmen. Verschlüsselte private Schlüssel und Zugangsdaten liegen in Cloudflare Workers KV, das nicht auf EU-Standorte beschränkt ist. Das stündliche Backup der Datenbank liegt in Cloudflare-Objektspeicher in Westeuropa, unter der Standard-Jurisdiktion von Cloudflare.

Trennung zwischen Kunden

Auf Ihrem eigenen Umgebungs-Host (yourcompany.automate-certificates.com) liegen die Zertifikatsdaten in einem eigenen Schema, und eine Anfrage, die keinem Kunden zugeordnet werden kann, wird abgelehnt. Konten, Anmeldesitzungen und API-Schlüssel liegen in einem gemeinsamen zentralen Schema, in dem jede Abfrage nach Organisation gefiltert wird.

Private Schlüssel

Private Schlüssel werden mit AES-256-GCM verschlüsselt und getrennt von den Zertifikatsdatensätzen gespeichert. Die App entschlüsselt einen Schlüssel nur im Arbeitsspeicher, um sein Zertifikat auszustellen, zu erneuern oder bereitzustellen, oder wenn ein Admin ihn exportiert. Wenn Sie Ihre eigene Zertifikatsanforderung senden, besitzt die App den privaten Schlüssel nie.

Audit-Log

Das Audit-Log befindet sich in der App und erfasst, wer wann was getan hat: Anmeldungen, Zertifikatsanforderungen, Erneuerungen, Widerrufe, Importe, Schlüsselexporte, Bereitstellungen, Zieländerungen, Änderungen an API-Schlüsseln und Mitgliederänderungen. Auch eine fehlgeschlagene Erneuerung wird erfasst.

Wenn eine Ausstellung nach einer DNS-01- oder ACME-Wartezeit abschließt, fügt das Audit-Log keinen eigenen Eintrag „ausgestellt“ hinzu; nutzen Sie das Webhook-Ereignis cert.issued, wenn Sie diesen Zeitpunkt festhalten müssen. Ein CSV-Export des Logs ist auf Anfrage erhältlich.

Rechtliches

Automate Certificates wird von Spot Cloud B.V. betrieben, KvK 89708873, VAT NL865071536B01. Nutzungsbedingungen, Datenschutzhinweis und Auftragsverarbeitungsvertrag finden Sie auf spot-suite.com.