Die beste PKI-Lösung 2026 finden: private CA, CLM, ACME/EST/SCEP/CMP, 47 Tage, HSM, PQC. AD CS, DigiCert, Keyfactor, Evertrust und DuoKey im Vergleich.
Die beste PKI-Lösung 2026 gibt es nicht pauschal; es ist die, die zu Ihrem Bestand passt. Eine gute PKI-Lösung betreibt Ihre private Zertifizierungsstelle (CA) mit hardwaregeschützten Schlüsseln, stellt Zertifikate über die Protokolle aus, die Ihre Systeme tatsächlich sprechen (ACME, EST, SCEP, CMP, Windows-Autoenrollment), findet und erneuert jedes Zertifikat automatisch und hinterlässt einen belastbaren Prüfpfad. Microsoft AD CS, DigiCert ONE, Keyfactor, Evertrust und DuoKey decken grosse Teile dieser Liste ab; sie unterscheiden sich vor allem bei der Bereitschaft für 47-Tage-Zertifikate, der Schlüsselhoheit, der Governance und dem Betriebsmodell.
Diese Kaufberatung richtet sich an Security-, Infrastruktur- und Identity-Teams, die PKI- und Zertifikatslebenszyklus-Management-Produkte (CLM) vergleichen. Sie erklärt die Entscheidungskriterien, vergleicht fünf Optionen anhand öffentlicher Dokumentation (Stand Oktober 2026), benennt offen, wo jede Lösung vorne liegt, und zeigt, wo DuoKey passt und wo nicht. Wenn Sie eine Ausschreibung vorbereiten, übersetzt der PKI-Anforderungskatalog als Ausschreibungsvorlage dieselben Kriterien in Anforderungstabellen.
Wer nach der besten PKI-Lösung sucht, meint meist eines von drei Dingen:
Die meisten Produkte verwischen diese Grenzen. DigiCert ONE und Keyfactor verkaufen CA und CLM zusammen, Evertrust trennt PKI (Stream) und CLM (Horizon), und AD CS ist eine CA-Rolle ohne CLM-Ebene. Entscheiden Sie zuerst, welche Ebene Sie kaufen; der Rest des Vergleichs folgt daraus.
Die Kriterien entsprechen den Abschnitten einer echten PKI-Ausschreibung. Es sind dieselben 32 Kriterien wie auf den öffentlichen PKI-Vergleichsseiten von DuoKey, jeweils mit Verweis auf die Herstellerdokumentation.
| Gruppe | Was zu prüfen ist | Warum es entscheidet |
|---|---|---|
| CA und Ausstellung | Private Hierarchie, Anbindung externer CAs, CRL/OCSP, SSH-CA und Zeitstempel | Legt fest, was die Plattform ersetzen kann |
| Enrollment | ACME, EST, SCEP, CMP, Windows-Autoenrollment, Intune/MDM, cert-manager | Entscheidet, ob Geräte und Workloads ohne Eigenentwicklung Zertifikate erhalten |
| Sichtbarkeit und Automatisierung | Erkennung, Richtlinienprüfung, Erneuerung, Alarme, Verteilung mit Rollback, 47 Tage im grossen Massstab | Entscheidet über die Zahl der Ausfälle |
| Schlüsselschutz | HSM-geschützte, nicht exportierbare CA-Schlüssel, Threshold-/MPC-Hoheit, Post-Quanten-Algorithmen | Entscheidet, was bei Kompromittierung eines CA-Hosts passiert |
| Anwendungsfälle | S/MIME-Hinterlegung, Code Signing, IoT-Identität | Entscheidet, ob eine Plattform alles abdeckt |
| Governance | RBAC, Freigaben, M-von-N, kontextbasierte Richtlinien, manipulationssicheres Audit-Log, SIEM | Entscheidet, ob Prüfer die Nachweise akzeptieren |
| Betrieb und Anbieter | SaaS oder On-Premises, Hochverfügbarkeit/DR, SLA, Zertifizierungen, Rechtsraum | Entscheidet über Risiko und Gesamtkosten |
Eine private CA stellt Zertifikate aus, denen nur Systeme vertrauen, die Sie konfigurieren: VPN, WLAN, Geräteidentität, Service-zu-Service-TLS, Code- und Dokumentensignatur. Sie ersetzt keine öffentliche CA für Websites, denen Browser vertrauen müssen.
PKI as a Service bedeutet, dass ein Anbieter CA-Hierarchie, Sperrdienste und Lifecycle-Werkzeuge für Sie betreibt. Die Kernfrage lautet, wer die CA-Schlüssel hält: der Anbieter oder ein Tresor bzw. HSM unter Ihrer Kontrolle.
CLM verwaltet die Zertifikate selbst, öffentliche wie private, wo immer sie liegen. Da die Laufzeiten öffentlicher TLS-Zertifikate sinken, konzentriert sich hier heute der Grossteil des operativen Risikos.
Viele Organisationen haben am Ende beides: öffentliche Zertifikate von einer öffentlichen CA, private von einer privaten CA und eine gemeinsame CLM-Sicht. Eine gute Plattform kann externe CAs anbinden, damit Inventar, Erneuerung und Verteilung einheitlich laufen.
Die Protokollabdeckung ist der schnellste Filter für eine Shortlist, denn sie zeigt, ob Ihr Bestand ohne Eigenentwicklung Zertifikate beziehen kann.
| Protokoll | Typischer Einsatz | Standard |
|---|---|---|
| ACME | Webserver, Load Balancer, Kubernetes cert-manager | RFC 8555 |
| EST | Geräte und Netzwerkkomponenten über HTTPS | RFC 7030 |
| SCEP | MDM-Plattformen, Netzwerkgeräte | RFC 8894 |
| CMP | Telekommunikation, Industrie, Automotive | RFC 4210, Lightweight-Profil RFC 9483 |
| Microsoft-Autoenrollment | Domänenverbundene Windows-Clients per Gruppenrichtlinie | MS-XCEP / MS-WSTEP |
Laut öffentlicher Dokumentation der Hersteller decken DigiCert ONE, Keyfactor und DuoKey alle fünf ab. Evertrust dokumentiert ACME, EST, SCEP und Windows-Autoenrollment, CMP-Unterstützung wurde jedoch nicht gefunden. AD CS deckt Autoenrollment und SCEP über NDES ab; ACME, EST oder CMPv2 für AD CS dokumentiert Microsoft nicht. Wenn Sie Telekommunikations- oder Industriegeräte provisionieren, machen Sie CMP zum Ausschlusskriterium.
Der Ballot SC-081 des CA/Browser Forums senkt die maximale Gültigkeit öffentlich vertrauenswürdiger TLS-Zertifikate auf 200 Tage ab dem 15. März 2026, 100 Tage ab dem 15. März 2027 und 47 Tage ab dem 15. März 2029. Die Regel gilt für öffentliches TLS, nicht für Ihre private CA; viele Teams wählen jedoch auch intern kurze Laufzeiten, weil kurzlebige Zertifikate das Zeitfenster für einen gestohlenen Schlüssel verkleinern. Den Zeitplan im Detail finden Sie in unserem Leitfaden zu 47-Tage-Zertifikaten (auf Englisch).
Was "bereit" in der Praxis heisst:
Öffentlich nachweisbar liegt Keyfactor bei den Belegen zur Bereitschaft vorn: Der Hersteller veröffentlicht eine eigene Dokumentation zu 47-Tage-Zertifikaten. DuoKey dokumentiert ARI und die drei Challenge-Typen. DigiCert beschreibt den Trend, veröffentlicht aber nach unserer Recherche keine Skalierungsangabe; Evertrust nennt 47 Tage ohne Bereitschaftsaussage; bei AD CS findet sich nichts Vergleichbares. Verstehen Sie Herstelleraussagen als Beginn eines Proof of Concept, nicht als dessen Ende.
HSM-geschützte CA-Schlüssel. Alle fünf Optionen können CA-Schlüssel in Hardware oder einem verwalteten Schlüsseldienst halten. Bei AD CS ist das HSM optional (sonst liegt der Schlüssel auf dem CA-Server). DigiCert dokumentiert FIPS-140-2-Level-3-HSMs. Keyfactor und Evertrust unterstützen Cloud- und On-Premises-HSMs sowie Signatur über Cloud-KMS. DuoKey erzeugt CA-Schlüssel in einem HSM oder KMS und exportiert sie nicht.
Threshold-Schlüsselhoheit. Nur eine Option dieses Vergleichs dokumentiert eine Aufteilung der CA-Schlüssel, sodass sie nie an einem Ort vollständig vorliegen. Die DuoKey-Dokumentation beschreibt CA-Schlüssel, die von einem Multi-Party-Computation-Cluster (MPC) gehalten werden: Zertifikate, CRLs und OCSP-Antworten werden gemeinsam signiert, und der Schlüssel wird weder in Cockpit noch in einem einzelnen Knoten zusammengesetzt. Stand 24. Oktober 2026 ist dies nur für ECDSA-P-256-CAs validiert. Die vier anderen Anbieter dokumentieren nichts Gleichwertiges; bei AD CS sind mehrere Key Recovery Agents kein Quorum. Wenn Ihr Bedrohungsmodell einen böswilligen Administrator oder eine kompromittierte HSM-Partition einschliesst, zählt dieses Kriterium; andernfalls ist ein klassisches HSM eine bewährte Antwort.
Post-Quanten-Zertifikate. NIST hat ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) standardisiert; die IETF hat ML-DSA in X.509 in RFC 9881 definiert. Keyfactor und DuoKey dokumentieren ML-DSA, SLH-DSA und Composite-Zertifikate; Evertrust dokumentiert ML-DSA, ML-KEM und SLH-DSA; DigiCert dokumentiert ML-DSA und SLH-DSA (Entwurf) ohne Composite; AD CS unterstützt ML-DSA unter Windows Server 2025, Composite ist geplant. Öffentliches TLS ist für Post-Quanten-Zertifikate noch nicht geöffnet, der realistische Einsatz heute ist die private PKI. Siehe unseren Leitfaden zu ML-DSA-Zertifikaten.
Auf Grundlage der Herstellerdokumentation, Stand Oktober 2026. "Nicht gefunden" heisst, dass die Funktion in der öffentlichen Dokumentation nicht beschrieben ist, nicht dass sie nicht existiert. Prüfen Sie jede Zeile in einem Proof of Concept.
| Kriterium | AD CS | DigiCert ONE | Keyfactor | Evertrust | DuoKey |
|---|---|---|---|---|---|
| Private CA-Hierarchie | Ja | Ja | Ja | Ja | Ja |
| Anbindung externer / öffentlicher CAs | Nicht gefunden | Ja | Ja | Ja | Ja |
| ACME | Nicht gefunden | Ja | Ja | Ja | Ja |
| EST | Nicht gefunden | Ja | Ja | Ja | Ja |
| SCEP | Ja (NDES) | Ja | Ja | Ja | Ja |
| CMP | Nicht gefunden | Ja | Ja (mit Einschränkungen) | Nicht gefunden | Ja |
| Windows-Autoenrollment | Ja | Ja | Ja | Ja | Ja |
| Zertifikatserkennung | Nicht gefunden | Ja | Ja | Ja | Ja |
| Automatische Erneuerung und Neuverteilung | Teilweise | Ja | Ja | Ja | Ja |
| Push-Verteilung mit Rollback | Nicht gefunden | Ja | Teilweise (Rollback nicht dokumentiert) | Teilweise (kein Rollback) | Ja |
| 47-Tage-Bereitschaft im grossen Massstab | Nicht gefunden | Teilweise | Ja | Teilweise | Ja |
| HSM-geschützte CA-Schlüssel | Ja | Ja | Ja | Ja | Ja |
| MPC-/Threshold-CA-Schlüssel | Nicht gefunden | Nicht gefunden | Nicht gefunden | Nicht gefunden | Ja (ECDSA-P-256-CAs) |
| Post-Quanten-Zertifikate | Teilweise | Teilweise | Ja | Ja | Ja |
| Code-Signing-Dienst | Teilweise | Ja | Ja | Teilweise | Ja |
| M-von-N-Freigabe | Teilweise | Teilweise | Ja | Teilweise | Ja |
| Kontextbasierte Richtlinie (IP, Land, Zeit) | Nicht gefunden | Nicht gefunden | Teilweise | Nicht gefunden | Ja |
| Manipulationssicheres Audit-Log | Nicht gefunden | Nicht gefunden | Ja | Ja | Ja |
| SIEM-Anbindung | Ja | Teilweise | Ja | Teilweise | Ja |
| 24/7-Support mit veröffentlichtem SLA | Nicht gefunden | Ja | Teilweise | Teilweise | Ja |
| Zertifizierungen des Anbieters | Teilweise | Ja | Ja | Ja | Ja |
Die Einzelvergleiche mit Quellenangabe für jede Zelle finden Sie auf den Vergleichsseiten: DuoKey vs. Microsoft AD CS, vs. DigiCert, vs. Keyfactor und vs. Evertrust.
Microsoft AD CS. Tiefe Active-Directory-Integration: Autoenrollment und Erneuerung per Gruppenrichtlinie, CEP/CES für Clients ausserhalb der Domäne, NDES, Schlüsselarchivierung mit getrennten Rollen und detaillierte Audit-Ereignisse. Es ist in Windows Server enthalten, unterstützt ML-DSA unter Windows Server 2025, und Microsoft Cloud PKI ergänzt eine SaaS-Issuing-CA für Intune-verwaltete Geräte. Die Lücken liegen bei modernen Enrollment-Protokollen, Erkennung, Push-Verteilung und einem signierten Prüfpfad; zudem sind Fehlkonfigurationen von AD-CS-Vorlagen eine gut dokumentierte Angriffsfläche (siehe PKI gegen ESC-Angriffe auf AD CS absichern). Für einen reinen Windows-Domänenbestand mit bescheidenen Anforderungen kann AD CS die richtige Antwort bleiben.
DigiCert ONE. Eine der vollständigsten Plattformen: alle wichtigen Protokolle, Konnektoren zu Fremd-CAs, FIPS-140-2-Level-3-HSMs, ausgelieferte PQC-Zertifikate, Code Signing, IoT, S/MIME-Hinterlegung. DigiCert ist zudem eine öffentlich vertrauenswürdige CA mit WebTrust, SOC 2 Type II, EU-qualifiziertem und Schweizer ZertES-Status sowie einem veröffentlichten Verfügbarkeits-SLA von 99,99 % und 15 Minuten Reaktionszeit bei Sev1 im Premium-Tarif. Wer öffentliche und private Zertifikate von einem Anbieter mit den stärksten Compliance-Nachweisen will, findet bei DigiCert den Vorsprung.
Keyfactor. Der stärkste Wettbewerber bei der PKI-Breite. Volle Protokollabdeckung, ML-DSA, SLH-DSA und Composite-Zertifikate, kumulative Freigabeprofile, eigene Werkzeuge für die Erneuerung bei 47 Tagen, ein nach Common Criteria zertifiziertes EJBCA, ISO 27001 und SOC 2 Type II. Wer eine reife, flexible CA mit CLM und die ausführlichste öffentliche Dokumentation zur 47-Tage-Bereitschaft sucht, kommt an Keyfactor schwer vorbei.
Evertrust. Eine starke europäische Wahl: ANSSI-CSPN-Zertifizierung (2025) und ISO 27001, ACME, EST, SCEP, Windows-Autoenrollment, Intune, cert-manager, rund 18 CA-Konnektoren, ML-DSA, ML-KEM und SLH-DSA, SSH-CA und Zeitstempel, Active-Active-Clustering sowie ein signiertes, verkettetes Audit-Log. Für französische und europäische Käufer aus Verwaltung und regulierten Branchen, die einen französischen Anbieter und die ANSSI-Zertifizierung schätzen, ist es ein naheliegender Shortlist-Kandidat.
DuoKey bietet eine PKI- und Zertifikatslebenszyklus-Plattform in DuoKey Cockpit, betrieben von DuoKey (Schweizer Unternehmen, Schweizer Recht) oder in Ihrer eigenen Umgebung. Siehe die Produktseite Zertifikatsverwaltung.
Wo es sich laut öffentlicher Dokumentation abhebt:
Wo es nicht die Antwort ist oder genau geprüft werden sollte:
| Situation | Prioritäten | Shortlist zum Testen |
|---|---|---|
| Windows-Domänenbestand, wenige Protokolle, knappes Budget | Autoenrollment, Vertrautheit | AD CS, plus CLM-Ebene für Erkennung und Erneuerung |
| Öffentliche und private Zertifikate von einem vertrauenswürdigen Anbieter, strenge Compliance-Nachweise | WebTrust, qualifizierter Status, SLA | DigiCert ONE, Keyfactor |
| Grosser heterogener Bestand, 47-Tage-Automatisierung, hohe CA-Flexibilität | Protokollbreite, Freigabeprofile, 47-Tage-Werkzeuge | Keyfactor, DigiCert, DuoKey |
| Regulierte, souveränitätssensible Umgebung mit hochwertigen Root- und Issuing-Schlüsseln | Schlüsselhoheit, Quorum, Audit-Integrität, Rechtsraum | DuoKey, Evertrust, Keyfactor |
Führen Sie unabhängig von der Shortlist ein Proof of Concept mit drei Tests durch: Enrollment über Ihre echten Protokolle, Erneuerung von 1.000 Zertifikaten im 47-Tage-Takt in der Staging-Umgebung und der Versuch, das Audit-Log zu manipulieren. Die Ausschreibungsvorlage enthält den vollständigen Testplan.
Was ist die beste PKI-Lösung 2026? Das hängt von Ihrem Bestand ab. Keyfactor und DigiCert liegen bei Breite und Compliance-Nachweisen vorn, AD CS bei der Windows-Domänenintegration ohne zusätzliche Lizenz, Evertrust bei der europäischen Zertifizierung und DuoKey bei Schlüsselhoheit, Governance und Verteilung mit Rollback. Wählen Sie zwei bis drei Kandidaten und prüfen Sie sie in einem Proof of Concept.
Was ist der Unterschied zwischen einer privaten CA und Zertifikatslebenszyklus-Management? Eine private CA stellt Zertifikate aus und sperrt sie, denen nur innerhalb Ihrer Umgebung vertraut wird. CLM erkennt, inventarisiert, erneuert, verteilt und überwacht Zertifikate, unabhängig von der ausstellenden CA. Viele Plattformen verbinden beides; AD CS liefert nur die CA.
Brauche ich für 47-Tage-Zertifikate eine andere PKI? Die 47-Tage-Grenze gilt ab dem 15. März 2029 für öffentlich vertrauenswürdige TLS-Zertifikate, nicht für private CAs. Die operative Lehre gilt aber überall: Sie brauchen automatisierte Ausstellung, Erneuerung und Verteilung, meist über ACME, auf einer bei Ihrem Volumen getesteten Plattform.
Welche Enrollment-Protokolle sollte eine PKI unterstützen? ACME für Server und Kubernetes, EST oder SCEP für Geräte und MDM, CMP für Telekommunikation und Industrie sowie Microsoft-Autoenrollment, wenn Sie Active Directory betreiben. Listen Sie auf, welche Sie tatsächlich nutzen, und machen Sie diese zur Pflicht.
Ist ein Hardware-Sicherheitsmodul (HSM) für eine private CA zwingend? Für eine Root- oder Issuing-CA von Wert ja: Schlüssel sollten in einem HSM oder verwalteten KMS erzeugt werden und nicht exportierbar sein. AD CS macht das HSM optional, was die schwächere Standardeinstellung ist. Threshold-Hoheit (MPC) geht weiter, indem sie sicherstellt, dass der Schlüssel nie an einem Ort vollständig vorliegt.
Kann ich AD CS ersetzen, ohne bestehendes Vertrauen zu brechen? Ja, mit einer schrittweisen Migration: neue Hierarchie aufbauen, neue Root verteilen oder cross-signieren, Enrollment Protokoll für Protokoll umziehen und die alte CA die Sperrdienste bedienen lassen, bis ihre Zertifikate ablaufen. Der Leitfaden zu PKI as a Service enthält einen Plan (auf Englisch).
Sind Post-Quanten-Zertifikate für die PKI heute relevant? Für die private PKI ja, als Vorbereitungsthema. ML-DSA und SLH-DSA sind standardisiert, und mehrere Plattformen stellen sie aus; hybride oder Composite-Zertifikate erleichtern die Migration. Öffentliches TLS akzeptiert sie noch nicht. Fragen Sie jeden Anbieter, welche Algorithmen unterstützt werden und ob CA-Schlüssel post-quantum sein können.
Wie vergleiche ich Anbieter fair? Verwenden Sie für alle dieselben schriftlichen Anforderungen, verlangen Sie für jede Aussage einen Dokumentationslink und testen Sie die unterscheidenden Punkte selbst. Unsere PKI-Ausschreibungsvorlage liefert ein herstellerneutrales Grundgerüst.
Die beste PKI-Lösung deckt Ihre Protokolle ab, automatisiert die Erneuerung bei Ihrem Volumen, schützt die CA-Schlüssel so, wie es Ihr Bedrohungsmodell verlangt, und liefert belastbare Audit-Nachweise, von einem Anbieter, dessen Rechtsraum und Zertifizierungen zu Ihren Pflichten passen. Öffentlich nachweisbar setzen Keyfactor und DigiCert den Massstab bei Breite und Compliance, Evertrust bei der europäischen Zertifizierung, AD CS bei Windows-nativer Einfachheit und DuoKey bei MPC-gehaltenen CA-Schlüsseln, Quorum-Governance, manipulationssicherem Audit und Verteilung mit Rollback. Vergleichen Sie sie mit Ihren eigenen Anforderungen, nicht mit unseren.
Um zu sehen, wie die DuoKey-PKI gegen Ihre Liste abschneidet, starten Sie einen Test oder lesen Sie die Produktseite Zertifikatsverwaltung.
Geschrieben von
DuoKey Team
Verwandte Ressourcen
Sagen Sie uns, wo Kontrolle heute schwierig ist. Wir helfen Ihnen, den nächsten praktischen Schritt zu finden.
