Liebe Kolleginnen und Kollegen,
wir haben uns in letzter Zeit viel mit der Verwaltung unser Serverzertifikate beschäftigt. Die Anzahl der Zertifikate hat mit den Jahren stark zugenommen und das immer wiederkehrende beantragen sowie speichern neuer Zertifikate, Antragsdateien, private Schlüssel, Kennwörtern (und dem ganzen anderen Klumplatsch) hat uns dazu angetrieben nach Verwaltungstools für Zertifikate Ausschau zu halten. Die Open Source Anwendung „X - Certificate and Key management“ alias XCA ist mir bei der Suche eher positiv aufgefallen. Jedoch ist dieses kleine mächtige Tool ehr unbekannt im Internet. Entsprechend findet man wenig Infos zum Thema Sicherheit, Fehleranfälligkeit oder Datenübermittlung/Datenschutz, außer dem, was auf der Entwicklerseite/Downloadseite preisgegeben wird. Aufgrund des Verwendungszwecks des Tools hätte ich mir jedoch gewünscht etwas mehr losgelöste Infos zu erhalten (Testberichte o.ä.):
Website: https://hohnstaedt.de/xca/index.php
Lange Rede kurzer Sinn:
Gibt es im Admin Umfeld Kolleginnen oder Kollegen, die vielleicht mit dem gleichen Gedanken gespielt haben oder dies bereits umgesetzt haben?
Verwendet vielleicht sogar jemand bereits XCA und kann uns darin bestärken die Anwendung zu verwenden?
In meinen Augen sieht alles sehr solide aus und lässt viel Spielraum zur vernünftigen Verwaltung von Zertifikaten im großen Stil. Vielleicht ist mein Misstrauen auch eher fehl am Platz. Schließlich ist der Quellcode offen und Missbrauch der gespeicherten Daten würde schnell aufgedeckt werden.
Beste Grüße
--
Jens Schmitz
Fachinformatiker | Systemadministrator
Abteilung 5.3 - IT-Basisdienste
Dezernat 5.0 - Organisation und IT
RWTH Aachen University
Sammelbau (1050), U.143
Templergraben 64
52062 Aachen
Tel: +49 241 80-94783
Fax: +49 241 80-92020
jens.schmitz@zhv.rwth-aachen.de
Sprechstunden:
n. V.