Seit dem 15. März 2026 dürfen öffentliche TLS-Zertifikate höchstens noch 200 Tage leben. 2027 werden es 100. 2029 gilt das eigentliche Ziel: 47 Tage. Das ist mit Excel und Erinnerungen im Kalender nicht mehr zu gewinnen. Früher brauchte nur der Webshop ein Zertifikat - heute wollen Applikationen, Dienste, VPNs, Exchange, AD FS, Entra und die halbe Cloud eines. Und wenn es abläuft, steht die Firma still: O2 fast einen Tag ohne Mobile Data, Azure Storage weltweit weg, obwohl die neuen Zertifikate schon bereitlagen, Teams, LinkedIn, Fortnite, Google Voice. Das Zertifikat war da. Die Verteilung nicht. Genau deshalb gibt es TLSPilot: ausstellen, auf alle Umsysteme bringen, rechtzeitig erneuern, wieder verteilen. ACME, Enterprise CA, Private CA. Windows, Linux, ADC, Azure, Entra, AWS. Agentless auf den Targets. Wenn etwas schiefläuft, kommt ein Alert. Ansonsten kümmerst du dich um nichts. In dieser Session zeige ich dir, wie CLM wirklich einfach sein kann. Tower, TLSPilot ready for takeoff.