WebCert

WebCert yra atviro kodo žiniatinklio programa, skirta kurti ir valdyti skaitmeninius sertifikatus tais atvejais, kai nėra "visiškai" CA (sertifikatas institucija) yra reikalinga.
WebCert yra labai patogu tiems, kurie greitai reikia CERT ir neturite su OpenSSL komandinėje eilutėje pakabinti. Tai labai lengva įdiegti ir naudoti

Kas naujo , šioje laidoje:.

• WebCert dabar UTF-8 švarus ir gali dirbti tarptautinius simbolius.
• Sertifikatai japonų dabar ieško didelis.
• Specifinis pradžios ir pabaigos datos leisti CERT kūrimą su keletą minučių, ar CERT su būsimų laikotarpių gyvenimą.
• SubjectAltName plėtiniai išsiplėtė nuo dviejų iki keturių.
• Display funkcijos buvo peržiūrėtas:. teksto ir PEM rodomas viename puslapyje
• įteisinimas nutolusius serverius dabar gali rodyti nuotoliniu gautus sertifikatų grandinės, ty tarpiniai ir šaknų sertifikatus.
• HTML kodas patvirtina, kaip & quot; XHTML v1.0 pereinamojo & quot;.

Kas naujo versijos 1.7.5:

• naujas sertifikatas patvirtinimo funkcija & quot; & quot certvalidate.cgi ; leidžia pasirašymo sertifikatų grandinės analizę, tiek vietos sertifikato arba nuotolinio serverio.
• SubjectAltNames įgyvendinimas dabar leidžia įvairios paskirties sertifikatų sukūrimą.
• paseno & quot; "Netscape Komentaras & quot; pratęsimas serverių sertifikatų buvo ištrintas.
• Pateikė sertifikatas prašymai dabar pasirašė įskaitant jų prašomų plėtinius.
• Nuo versijos 1.7.4, WebCert versija kontrolė perėjo į GitHub.

Kas naujo versijos 1.7.3:

• įgyvendinimas & quot; išplėstiniam Key Usage & quot; parametras leisti sertifikatus, kad reikia ją kurti. Man reikia ją sukurti sertifikatus "Microsoft Windows", kad "Active Directory" LDAPS funkciją pridėdami & quot; SSL / TLS interneto serverio autentifikavimo & quot; išplėstas pagrindinis naudojimas. Šiuo metu tik priauginimas vertės Toliau buvo įgyvendinama:
• serverAuth SSL / TLS tinklo serverio autentifikavimo OID = 1.3.6.1.5.5.7.3.1 clientAuth SSL / TLS interneto klientų autentifikavimo OID = 1.3.6.1.5.5.7.3.2 codeSigning Kodas pasirašymo OID = 1.3.6.1.5.5. 7.3.3 emailProtection E-mail apsauga (S / MIME) OID = 1.3.6.1.5.5.7.3.4 laiko žymėjimas Patikimas laiko žymėjimas OID = 1.3.6.1.5.5.7.3.8 ocspSigning Prisijungę CERT statusas protokolas ženklas OID = 1.3.6.1. 5.5.7.3.9
• OID s 1.3.6.1.5.5.7.3.5-7 priklauso id-KP-ipsecEndSystem, ID-KP-ipsecTunnel ir ID-KP-ipsecUser ir pranešė, kad paseno, kaip už RFC 4945 § 5.1.3.12 skyrius pavadinimas & quot; ExtendedKeyUsag & quot;.
• Nesvarbu, ką sertifikate prašymas yra, išplėstinis pagrindinis naudojimas turi būti visada aiškiai nustatyta, kad prašymas tikrinimo ekrane turi būti įtrauktas į sertifikatą. Net jei išoriškai sukurto prašymas nebuvo pridėti šį atributą, tai galima nustatyti papildomai su WebCert.

Reikalavimai :

• cgicc
• OpenSSL