Trustpoint ist ein modularer Open-Source-Software-Stack für die industrielle Zertifikats- und Identitätsverwaltung, der für den zuverlässigen Betrieb in OT-Umgebungen entwickelt wurde. Im Kern ist Trustpoint eine webbasierte PKI-Verwaltungsplattform, die entweder als lokale Zertifizierungsstelle (CA) oder als Registrierungsstelle (RA) in Verbindung mit vorgelagerten PKIs betrieben werden kann.
Der Stack bietet native Unterstützung für industrielle Registrierungs- und Verwaltungsprotokolle wie CMP (RFC 9480/9483), EST (RFC 7030) und REST-basierte APIs und ermöglicht so die Interoperabilität mit einer Vielzahl von Geräten, Automatisierungssystemen und bestehenden PKI-Infrastrukturen. Ein Protokoll-Orchestrator abstrahiert diese Schnittstellen, sodass Geräte mit unterschiedlichen Methoden eingebunden und verwaltet werden können, ohne das zugrunde liegende Vertrauensmodell zu ändern.
Trustpoint enthält integrierte Komponenten für das Zertifikatslebenszyklusmanagement – Ausstellung, Erneuerung, Sperrung (CRL) und Trust Store-Verteilung – in Kombination mit einer domänenbasierten Vertrauensaufteilung, bei der Geräte unter dedizierten kryptografischen Richtlinien und ausstellenden Behörden gruppiert werden. Schlüssel können lokal generiert, sicher verarbeitet und optional mit HSM- oder PKCS#11-Schnittstellen geschützt werden.
Die Plattform ist containerisiert (Docker-first) und ermöglicht eine flexible Bereitstellung in Fabriken, Edge-Umgebungen oder isolierten (air-gapped) Netzwerken. Eine Web-Benutzeroberfläche und eine REST-API unterstützen die benutzergesteuerte Einbindung, die browserbasierte Abfrage von Anmeldedaten und automatisierte Workflows, während Zero-Touch-Onboarding-Mechanismen (z. B. IDevID-basiertes Onboarding) integriert sind.