Do zainstalowania UniCert niezbędne jest nabycie Oracle 7.34 lub 8, z odpowiednią liczbą licencji klienckich (dla każdego CAO i RAO).

Cetificate Authority. Po zainstalowaniu, w procesie konfigurowania generowana jest para kluczy własnych CA i CAO i ustalane są profile CA. Profile te określają poszczególne nazwy, rozmiary par kluczy i algorytmy, użytkowanie par kluczy, certyfikaty, CRL i operacje katalogu.

Plik Personal Secure Enviroment (PSE) zawiera certyfikaty i informacje o kluczach. PSE może być przechowywany na dysku. Generotor par kluczy umieszcza w PSE zarówno parę kluczy, jak i ich certyfikat. Plik PSE może być podzielony na szereg komponentów i chroniony przez więcej niż jedną frazę hasłową użytkownika. W ten sposób odpowiedzialność za tworzenie lub uruchamianie CA jest rozdzielona pomiędzy dwóch lub więcej zaufanych funkcjonariuszy ochrony. Jedna osoba nie może załadować PSE, jeżeli zna tylko własną frazę hasła, a PSE został zachowany w postaci komponentów chronionych przez różne frazy hasła. UniCERT zarządzany jest poręcznym, graficznym utility Windows - PKI Editor - który umożliwia praktyczne wykreślenie struktury PKI na ekranie.

Definiowanie reguł polityki. Po zdefiniowaniu niezbędnych certyfikatów i podstawowych par kluczy definiuje się reguły polityki. Jest to zestaw niezbędnych kryteriów, ustalanych, zanim CA zacznie generować certyfikaty dla użytkowników. Określeni użytkownicy mogą wymagać niezależnych reguł polityki definiujących ich uprawnienia dostępu i odnośnie certyfikacji. Policy Editor umożliwia definiowanie reguł rozszerzeń i dodatkowych pól, które pojawią się w certyfikatach.

Registration Authority. RA dział w charakterze routera przekazującego zlecenia z RA Operator do CA, a także zlecenia z weba, poczty elektronicznej i VPN z UniCERT Gateway do CA. W kierunku przeciwnym wysyłane są do Gateway odpowiedzi, przekazywane następnie do zdalnych użytkowników. RA Operator jest z kolei interfejsem, przez który otrzymywane są i przetwarzane zlecenia certyfikacji. Zlecenia te mogą być dostarczane pocztą elektroniczną, webem lub osobiście. RA Operator przetwarza te zlecenia i wykonuje wszystkie niezbędne kroki dla zapewnienia, że informacje

i referencje przewidziane dla zlecającego są zgodnie z CPS (Certificate Practice Statement). Z momentem stwierdzenia ważności zlecenie może być zaakceptowane i zgodnie z planem zapisane w bazie danych RA przed przekazaniem do podpisu przez CA. Jeżeli referencje nie są wystarczające, RAO może odrzucić zlecenie bez dalszego przetwarzania.

Audyt i raporty. Wszystkie zdarzenia związane z certyfikacją mogą być filtrowane z głównego utility CAO według rangi zdarzenia, łańcuchów znakowych i przedziału czasowego.

Klient. Ponieważ UniCERT został zaprojektowany jako produkt otwarty, nie zawiera specyficznych elementów po stronie klienta, zdając się całkowicie na model standardowej przeglądarki lub na rozwiązania niezależnych dostawców, spełniające wymagania PKI.