PKI szerver

Fórumok

Sziasztok!

Egy PKI szerverre lenne szükségem.Mivel még sosem foglalkoztam ezzel a témakörrel, ezért lehet, hogy most nagy hülyeséget írtam le. :-)

Amiket próbáltam:
- Dogtag, a Fedora PKI szervere, Javas és nem indul el egyáltalán (Java exceptiont dob)
- OpenCA, nincs belőle csomag csak FC4-re ami már elég régi, a forrásból telepítés nem igazán akar haladni, tele van hibával a Makefile

Tud valaki egyéb szoftverről? Esetleg működőről? :-) Vagy Debian illetve újabb Fedora/CentOS/RHEL csomagról az OpenCA-hoz?

Mivel lassan egy hete szenvedek ezzel, bármilyen ötletre nyitott vagyok a jóízlés határain belül természetesen. :-)

Árpád

Hozzászólások

EJBCA - http://ejbca.sourceforge.net/
Aranylag sokat kell vele szenvedni mire osszelovod. Kicsit lassu, kicsit fapados, de ha hozzaszoktal egesz jol hasznalhato.

Ha valojaban nincs is szukseged igazi CA szerverre, csak nem akarod parancssorbol piszkalni a dolgokat, akkor egy XCA is megteszi. - http://xca.sourceforge.net/
Kicsi, egyszeru, nem kell configolni, elrakhatod egy titkositott pendriveon is az adatbazisaval egyutt.

jaja, en is xca-t hasznalom. ezzel a patchel, meg le lehet tiltani, hogy alairaskor az apply hasznalja a Now() fuggvenyt. Igy pl lehet elore datumozott alairasokat csinalni. (pl ma csinalsz egy alairast, ami csak hetfotol lesz ervenyes)

--
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!

OpenXPKI

egyszerű és könnyen telepíthető (már amennyire ez egy CA esetén lehetséges)
Van LIVECD belőle azzal 10 perc alatt kipróbálható.