Der NovaTec TI-CA (Trace Info Certificate Autority) Server

Die Release Notes zum TI-CA 1.4 finden Sie hier.

TI-CA wurde von NovaTec entwickelt, um TLS-Zertifikate für NovaTec-Produkte und für Fremdprodukte, die mit NovaTec-Systemen in einer PKI-strukturierten Umgebung eingesetzt werden sollen, zu erstellen und zu signieren.

Mit der TI-CA Applikation wird

ein verschlüsselter Root-CA-Key (cakey.pem),
ein Root-Certificate (cacert.pem) und
ein Public-Certificate (cacert.crt) erstellt.

Der Root-CA Key und das Passwort dieses Schlüssels sind die sensibelsten Teile der CA-Infrastruktur und müssen zusammen mit dem Root-Certificate an einem sicheren Ort aufbewahrt werden (z. B. auf einem USB-Stick gespeichert im Safe des Kunden). Das Root-CA dient ausschließlich dem Signieren anderer Zertifikate. Das Public-Certificate (cacert.crt) wird allen an dieser CA-Infrastruktur beteiligten Systemen zur Verfügung gestellt.

Die Applikation TI-CA sollte auf einem zugriffsicheren Microsoft-Server installiert werden. Das heißt, der Server sollte sich in einem verschlossenen Raum ohne LAN-Anschluss befinden.

Die TI-CA Software können Sie über den Link im rechten Bereich dieser Seite herunter laden.

Um TI-CA anwenden zu können, benötigen Sie einen Lizenz-Dongle. Der Dongle enthält die Anzahl der Systeme (MAC-Adressen), die signiert werden können:

Lizenz 1: max 100 Systeme,
Lizenz 2: max 500 Systeme,
Lizenz 3: max 1000 Systeme,
Lizenz 4: max 2000 Systeme,
Lizenz 5: max 5000 Systeme,
Lizenz 6: unbegrenzte Anzahl Systeme.

Ein Angebot für die TI-CA Lizenz(en) erhalten Sie von unserem Vertrieb.