PKI funktion - Warnen vor Zertifikat- Gültigkeitsablauf?

Hallo, ich will mich mal generell über das Thema PKI informieren.
Unsere Firma möchte früher oder später eine PKI einführen.

Nun ist es aber wichtig das richtige Produkt zu wählen.
Hat da schon jemand Erfahrungen???

Außerdem ist es ein absolutes Muss, das die Zertifizierungsstelle eine Funktion implementiert hat, die dem PKI ADMIN eine Meldung (z.B. über SNMP)zustellt , wenn sich ein Zertifikat zeitlich im Erneuerungszeitraum befindet.

Ansonsten müßten sich die Endnutzer nach Zertifikat - Gültigkeitsablauf melden und das ist untragbar.

Wir haben im Testnetz eine Microsoft PKI aufgebaut aber eine solche Funktion kenne ich nicht.

Vielleicht hab ich was übersehen???


Danke im Voraus für eure Vorschläge.


tschöö