Liebe Kolleginnen und Kollegen,
wir haben uns in letzter Zeit viel mit der Verwaltung unser
Serverzertifikate beschäftigt. Die Anzahl der Zertifikate hat mit den Jahren
stark zugenommen und das immer wiederkehrende beantragen sowie speichern
neuer Zertifikate, Antragsdateien, private Schlüssel, Kennwörtern (und dem
ganzen anderen Klumplatsch) hat uns dazu angetrieben nach Verwaltungstools
für Zertifikate Ausschau zu halten. Die Open Source Anwendung X -
Certificate and Key management alias XCA ist mir bei der Suche eher positiv
aufgefallen. Jedoch ist dieses kleine mächtige Tool ehr unbekannt im
Internet. Entsprechend findet man wenig Infos zum Thema Sicherheit,
Fehleranfälligkeit oder Datenübermittlung/Datenschutz, außer dem, was auf
der Entwicklerseite/Downloadseite preisgegeben wird. Aufgrund des
Verwendungszwecks des Tools hätte ich mir jedoch gewünscht etwas mehr
losgelöste Infos zu erhalten (Testberichte o.ä.):
Website: https://hohnstaedt.de/xca/index.php
Lange Rede kurzer Sinn:
Gibt es im Admin Umfeld Kolleginnen oder Kollegen, die vielleicht mit dem
gleichen Gedanken gespielt haben oder dies bereits umgesetzt haben?
Verwendet vielleicht sogar jemand bereits XCA und kann uns darin bestärken
die Anwendung zu verwenden?
In meinen Augen sieht alles sehr solide aus und lässt viel Spielraum zur
vernünftigen Verwaltung von Zertifikaten im großen Stil. Vielleicht ist mein
Misstrauen auch eher fehl am Platz. Schließlich ist der Quellcode offen und
Missbrauch der gespeicherten Daten würde schnell aufgedeckt werden.
Beste Grüße
--
Jens Schmitz
Fachinformatiker | Systemadministrator
Abteilung 5.3 - IT-Basisdienste
Dezernat 5.0 - Organisation und IT
RWTH Aachen University
Sammelbau (1050), U.143
Templergraben 64
52062 Aachen
Tel: +49 241 80-94783
Fax: +49 241 80-92020
<mailto:jens.schmitz@zhv.rwth-aachen.de> jens.schmitz(a)zhv.rwth-aachen.de
<http://www.rwth-aachen.de/> www.rwth-aachen.de
Sprechstunden:
n. V.
