Integration – Kann die MTG IoT PKI in bestehende Fertigungsprozesse eingebunden werden?
Ja, die MTG IoT PKI ist für die Integration in bestehende Produktions- und Testumgebungen ausgelegt. Sie kann unter anderem in Prozesse wie Pre-Personalisierung, Firmware-Flashing, Kalibrierung und die Vergabe von Seriennummern eingebunden werden. Dadurch kann die digitale Geräteidentität als fester Bestandteil des bestehenden Fertigungsprozesses erzeugt und automatisiert auf dem jeweiligen Gerät bereitgestellt werden.
Lizenzmodell – Wie wird die MTG IoT PKI lizenziert?
Die Lizenzierung der MTG IoT PKI richtet sich nach der Anzahl der innerhalb eines Kalenderjahres ausgestellten Zertifikate und damit nach der tatsächlichen jährlichen Produktion. Bereits in früheren Jahren ausgestellte und weiterhin aktive Zertifikate führen nicht zu einer kumulierten Lizenzierung über mehrere Jahre. Dies ist insbesondere bei langlebigen IoT-Geräten relevant, deren Zertifikate beispielsweise weiterhin über Sperrlisten […]
Sicherheit – Warum ist eine PKI für IoT-Geräte wichtig?
Eine IoT PKI schafft eindeutige und kryptografisch abgesicherte Geräteidentitäten. Dadurch können Systeme überprüfen, ob ein Gerät tatsächlich vertrauenswürdig und zur Kommunikation berechtigt ist. Die MTG IoT PKI schafft damit eine Grundlage für sichere Authentisierung, verschlüsselte Kommunikation und den Schutz vor Manipulation oder dem Austausch nicht autorisierter Geräte und Komponenten. Sie unterstützt damit den Aufbau sicherer […]
Erneuerung – Wie werden Gerätezertifikate im Betrieb erneuert?
Im laufenden Betrieb können neue Zertifikate über ein Device-Management-System und eine geeignete Corporate PKI bereitgestellt werden. Standardisierte Schnittstellen wie EST oder CMP ermöglichen dabei die automatisierte Beantragung und Erneuerung der Zertifikate. In Verbindung mit MTG Corporate PKI unterstützt MTG beispielsweise die automatisierte Zertifikatserneuerung über EST. Bei LwM2M-basierten Umgebungen können hierfür die EST-Mechanismen nach RFC 7030 […]
Lebenszyklus Zertifikate – Wie lange sind die initialen Zertifikate gültig?
Die Gültigkeitsdauer der initialen Gerätezertifikate kann entsprechend den Sicherheitsanforderungen und dem vorgesehenen Einsatz der Geräte definiert werden. Für Produktionszertifikate nennt MTG als Best Practice Laufzeiten von etwa zwei bis sieben Jahren. Die initialen Zertifikate sind dabei für die sichere Geräteidentität während Produktion, Auslieferung und Inbetriebnahme vorgesehen. Im späteren Betrieb können sie rechtzeitig durch Zertifikate der […]
Automatisierung – Kann die Zertifikatsvergabe in der Produktion automatisiert werden?
Ja, die Zertifikatsausstellung und -bereitstellung kann vollständig automatisiert in bestehende Produktionsprozesse integriert werden. Die MTG IoT PKI ist für hohe Stückzahlen und kurze Taktzeiten ausgelegt und eignet sich damit insbesondere für Serien- und Massenproduktion. Die automatisierte Zertifikatsbestückung reduziert manuelle Prozessschritte und ermöglicht es, auch große Mengen von Geräten bereits während der Fertigung zuverlässig mit einer […]
Produktionszertifikate – Wie erhalten Geräte ihre digitale Identität?
Im Produktionsprozess erzeugt das Gerät ein eigenes, eindeutiges Schlüsselpaar und erstellt daraus einen Zertifikatsantrag. Dieser wird an die MTG IoT PKI übertragen und dort geprüft. Anschließend stellt die MTG IoT PKI das initiale Gerätezertifikat aus, das direkt auf dem Gerät installiert wird. Damit verfügt jedes Gerät bereits ab Werk über eine eindeutige kryptografische Identität und […]
IoT PKI – Was ist die MTG IoT PKI?
Die MTG IoT PKI ermöglicht die sichere und skalierbare Erzeugung digitaler Geräteidentitäten bereits während des Produktionsprozesses. Jedes Gerät erhält eine kryptografisch abgesicherte, eindeutige Identität und kann dadurch zuverlässig authentifiziert werden, bevor es das Werk verlässt. Die Lösung ist speziell für industrielle Serien- und Massenproduktion ausgelegt und unterstützt hohe Produktionsvolumen bei kurzen Taktzeiten.