Direktvergabe OpenXPKI

Die KfW betreibt mit OpenXPKI die zentrale Plattform für die Erstellung und Verwaltung von digitalen Zertifikaten zur Absicherung der Kommunikation zwischen Systemen und Anwendungen. OpenXPKI wurde als Software mit einem zeitlich unbegrenzten Nutzungsrecht erworben und hat damit seit der produktiven Einführung 2021 im Bereich der manuell bereitgestellten digitalen Zertifikate die bisherige Lösung Microsoft Active Directory Services (ADCS) ersetzt. Auf der OpenXPKI Plattform basieren zusätzliche Automatisierungsschnittstellen, wie die Anwendung „Certnanny“ und das ACME-2-Protokoll. Das Modul „Certnanny“ wird von demselben Hersteller als clientseitige Lösung für die Automatisierung des gesamten Lifecycle-Managements der Endgerätezertifikate angeboten und unterliegt jährlichen Abonnementkosten, die sich nach der Anzahl der genutzten Clients richten. Diese Schnittstellen werden von verschiedenen Applikationen genutzt, um die Sicherheit und Betriebsstabilität der KfW-Infrastruktur zu erhöhen und sind bereits produktiv im Einsatz. Mit der Einführung von OpenXPKI wird der Lifecycle von Zertifikaten nun toolgestützt verwaltet. Ein angepasster Workflow sorgt dafür, dass die Überwachung der Zertifikate sowie das Versenden von Warnungen und Benachrichtigungen automatisiert vom System übernommen werden. Dies führt zu einer erheblichen Reduzierung des Verwaltungsaufwands. Um die Qualität und Stabilität der Systeme zu gewährleisten, wird ein Non-Produktion-System mit einer DEV Root aufrechterhalten, das für Stufentests genutzt wird. Um das Sicherheitsniveau der PKI Infrastruktur zu erhöhen wird das Modul „Keynanny“ von White Rabbitt Security eingesetzt. „Keynanny“ integriert sich in OpenxPKI und sorgt für eine verschlüsselte Datenablage der Credentials der verwendeten technischen User und der Datenbank.“Keynanny wird als Abonnement bezogen, der Bezug soll verlängert werden. Zusätzlich wurde ein weiteres Tool des gleichen Herstellers, CLCA (Command Line Certification Authority),