stand header image
stand cover

Trustpoint

Stand: B3-413b
Sichere Automation - Security
Digitale Fabrik
Digitale Transformation
IIoT – Industrial Internet of Things
Industrielle Kommunikation
Industrielle Software und IT
Start-Up
https://www.industrial-security.io/

Über uns

Trustpoint ist eine Open-Source-PKI-Plattform, die Unternehmen dabei unterstützt, digitale Zertifikate in industriellen Umgebungen sicher zu verwalten – insbesondere im Maschinenbau und in der Fertigung. Sie unterstützt Air-Gapped-Zertifikatsmanagement, offene Standards und Protokolle (REST, CMP, EST), Workflow-Automatisierung, Docker-basierte Bereitstellung und optionale HSM-Integration, um den sicheren Betrieb in OT-Netzwerken zu vereinfachen. Als gefördertes Forschungsprojekt (seit September 2023) hat Trustpoint das Ziel, industrielle Zertifikate über ihren gesamten Lebenszyklus hinweg bereitzustellen und zu verwalten und Unternehmen bei der Überprüfung von Vertrauenskettchen zu unterstützen, damit Maschinen und Komponenten sicherer und effizienter integriert und betrieben werden können – ohne proprietäre Bindungen.

Produkte & Dienstleistungen

product-image

Trustpoint Software Stack

Trustpoint ist ein modularer Open-Source-Software-Stack für die industrielle Zertifikats- und Identitätsverwaltung, der für den zuverlässigen Betrieb in OT-Umgebungen entwickelt wurde. Im Kern ist Trustpoint eine webbasierte PKI-Verwaltungsplattform, die entweder als lokale Zertifizierungsstelle (CA) oder als Registrierungsstelle (RA) in Verbindung mit vorgelagerten PKIs betrieben werden kann. Der Stack bietet native Unterstützung für industrielle Registrierungs- und Verwaltungsprotokolle wie CMP (RFC 9480/9483), EST (RFC 7030) und REST-basierte APIs und ermöglicht so die Interoperabilität mit einer Vielzahl von Geräten, Automatisierungssystemen und bestehenden PKI-Infrastrukturen. Ein Protokoll-Orchestrator abstrahiert diese Schnittstellen, sodass Geräte mit unterschiedlichen Methoden eingebunden und verwaltet werden können, ohne das zugrunde liegende Vertrauensmodell zu ändern. Trustpoint enthält integrierte Komponenten für das Zertifikatslebenszyklusmanagement – Ausstellung, Erneuerung, Sperrung (CRL) und Trust Store-Verteilung – in Kombination mit einer domänenbasierten Vertrauensaufteilung, bei der Geräte unter dedizierten kryptografischen Richtlinien und ausstellenden Behörden gruppiert werden. Schlüssel können lokal generiert, sicher verarbeitet und optional mit HSM- oder PKCS#11-Schnittstellen geschützt werden. Die Plattform ist containerisiert (Docker-first) und ermöglicht eine flexible Bereitstellung in Fabriken, Edge-Umgebungen oder isolierten (air-gapped) Netzwerken. Eine Web-Benutzeroberfläche und eine REST-API unterstützen die benutzergesteuerte Einbindung, die browserbasierte Abfrage von Anmeldedaten und automatisierte Workflows, während Zero-Touch-Onboarding-Mechanismen (z. B. IDevID-basiertes Onboarding) integriert sind.