Für Hosting-Plattformen
Zertifikatsüberwachung als Baustein Ihrer Plattform, unter Ihrer Marke.
Die Zertifikate Ihrer Kunden laufen dort ab, wo Ihr Panel nicht hinreicht: Fremd-CAs, vergessene Subdomains, Systeme daneben. SaQura CertWatch läuft auf Ihrer Infrastruktur, überwacht je Mandant und schickt Warnungen und Berichte unter Ihrer Marke, als Zusatzleistung, die Sie verkaufen.
Warum jetzt
der Unternehmen hatten zuletzt einen Ausfall durch ein abgelaufenes Zertifikat.
CyberArk, State of Machine Identity Security 2025
Öffentliche TLS-Zertifikate gelten ab 2027 höchstens 100 Tage, ab 2029 nur noch 47. Jede Verkürzung vervielfacht die Verlängerungen und damit die Gelegenheiten, eine zu verpassen.
CA/Browser-Forum, Beschluss SC-081 (Branchenregel, kein Gesetz)
Ihr Panel verlängert, was es selbst ausgestellt hat. Alles andere läuft unbemerkt ab: Zertifikate fremder Aussteller, vergessene Subdomains, Systeme neben dem Panel. Genau dort entstehen die Tickets.
So läuft es bei Ihnen
Ein Paket, Ihr Server, beliebig viele Kunden, ohne dass Ihre Kunden ein neues Werkzeug lernen.
Auf Ihrer Infrastruktur
CertWatch läuft als Self-Host auf Ihrem Server: Linux, Windows oder macOS. Prüfergebnisse und Bestand bleiben bei Ihnen.
Ein Mandant je Kunde
Jeder Kunde bekommt eigene Adressen, Empfänger und Berichte. Die Bestands-Entdeckung über die öffentlichen Zertifikats-Register findet auch Subdomains, die auf keiner Liste mehr stehen.
Unter Ihrer Marke
Warnungen und Berichte tragen Ihr Logo. Ihr Kunde sieht Ihre Plattform und muss sich nirgends einloggen.
Angebunden an Ihr Panel
Webhooks melden jeden Zustandswechsel an Ihre Systeme; die Lese-API liefert Bestand und Noten für Ihr Kundenportal oder Ihr Ticketsystem.
Was Ihr Kunde bekommt
Drei Dinge, die er heute von seinem Hoster nicht bekommt und die er sofort versteht.
Warnungen, bevor es ausfällt
30, 14, 7 und 1 Tag vor Ablauf (einstellbar), Erinnerung bis zur Behebung. Entwarnung gibt es erst, wenn das neue Zertifikat wirklich ausgeliefert wird.
Turnusbericht unter Ihrer Marke
Regelmäßiger Bericht über alle Adressen des Mandanten mit Note A–F und Begründung in ganzen Sätzen, per E-Mail, auf Deutsch, Englisch oder Japanisch.
Ein Siegel, das er selbst nachrechnen kann
Jeder Bericht trägt Protokoll-Nummer und Prüfsumme aus einer fortlaufenden Prüfkette. Die Prüfsumme kann jeder Prüfer nachrechnen, auch ohne CertWatch.
Preise
Dieselben Preise wie auf der CertWatch-Seite. Darauf kalkulieren Sie Ihre Zusatzleistung.
MSP monatlich
69 €/ Monat
Je betreutem Mandanten, monatlich kündbar
- Bis 10 Mandanten 69 € im Monat
- Jeder weitere Mandant 6 € im Monat
- Ab 20 Mandanten unbegrenzt viele für 129 € im Monat
- Automatische Verlängerung von Zertifikaten inklusive
- Die Lizenz erneuert sich selbst, Menge jederzeit im Kundenportal änderbar
Self-Host
1.290 €/ Jahr
Ihr Server, Ihre Daten: Jahreslizenz
- Alle Prüfungen, unbegrenzte Adressen
- Mandanten, eigene Marke, Webhooks, Lese-API
- Versiegelte Berichte + fortlaufende Prüfkette
- Automatische Verlängerung von Zertifikaten inklusive
- Lizenzdatei per E-Mail, Updates während der Laufzeit
Partnerkonditionen
Auf Anfrage
Für Plattformen mit vielen Mandanten oder eigenem Vertrieb
- Konditionen je Endkunde
- Beispielbericht unter Ihrer Marke
- Ansprechpartner bei KyotoTech
Alle Preise zzgl. USt. Kaufen, verlängern und herunterladen auf der CertWatch-Seite (saqura.de/certwatch).
Häufige Fragen
Läuft es auf unserer Infrastruktur?
Ja. CertWatch ist ein Self-Host-Produkt: ein Paket für Linux (x86-64 und arm64), Windows oder macOS, das Sie auf Ihrem eigenen Server betreiben. Für den Dauerbetrieb empfehlen wir Linux oder Windows.
Sehen unsere Kunden SaQura?
Warnungen und Berichte gehen unter Ihrer Marke an die Empfänger des jeweiligen Mandanten. CertWatch selbst bedienen Sie; Ihre Kunden müssen sich nirgends einloggen.
Wie viele Mandanten sind möglich?
Die MSP-Staffel rechnet je Mandant: bis 10 Mandanten pauschal, jeder weitere einzeln, ab 20 Mandanten unbegrenzt viele zum Festpreis. Die Self-Host-Jahreslizenz umfasst unbegrenzte Adressen; Mandanten sind enthalten.
Verlängert CertWatch Zertifikate?
Ja, wenn Sie es für einen Mandanten einschalten; ab Werk ist die Verlängerung aus. Voraussetzungen: Zertifikate von Let's Encrypt, DNS bei Cloudflare oder Azure DNS und als Webserver nginx unter Linux oder IIS unter Windows. Den Einbau auf dem Webserver übernimmt der CertWatch-Agent. Danach prüft CertWatch von außen, ob das neue Zertifikat wirklich ausgeliefert wird, und gibt erst dann Entwarnung. Zertifikate anderer Aussteller überwacht CertWatch weiter; deren Verlängerung bleibt bei Ihrem Panel, Ihrer Zertifizierungsstelle oder Ihrem ACME-Client.
Welche Daten verlassen unser Haus?
Prüfergebnisse und Bestand bleiben bei Ihnen. Zwei Verbindungen nach außen sind abschaltbar: die tägliche Lizenzabfrage bei KyotoTech in allen lizenzierten Tarifen (übertragen werden die Produktkennung, eine Prüfsumme der Lizenznummer, das Ausstellungsdatum Ihrer Lizenz und Ihre Einstellung zu Lizenz-Mails; im Testmodus fragt CertWatch nicht nach) und die Prüfung auf neue Versionen. Die Prüfungen selbst laufen von Ihrem Server aus: zu den überwachten Adressen, zu den Sperrlisten der Aussteller und zu den öffentlichen Zertifikats-Registern. Ist die automatische Verlängerung eingeschaltet, verbindet sich CertWatch zusätzlich mit Let's Encrypt und Ihrem DNS-Anbieter.
Beispielbericht ansehen?
Wir schicken Ihnen einen Beispielbericht, wie ihn Ihr Kunde unter Ihrer Marke bekäme. Zum Ausprobieren auf dem eigenen Server: Der Testmodus überwacht bis zu 3 Adressen ohne Lizenz.