WebCert

WebCert er en åpen kildekode web-applikasjon utviklet for å generere og administrere digitale sertifikater i tilfeller hvor det ikke "full" CA (Certificate Authority) som trengs.
WebCert er svært nyttig for de som trenger et cert raskt og ikke har taket på OpenSSL kommandolinjen. Det er svært enkelt å distribuere og bruke

Hva er nytt i denne utgaven:.

• er WebCert nå UTF-8 ren og kan håndtere internasjonale tegn.
• Sertifikater i japansk er nå på utkikk stor.
• Spesifikk start- og sluttdato tillate opprettelse av konserter med en levetid på minutter, eller konserter med fremtidige datoer.
• SubjectAltName utvidelser utvidet fra to til fire.
• Skjerm funksjoner ble overhalt. tekst og PEM format vises på en enkelt side
• Validering av eksterne servere kan nå vise eksternt mottatt sertifikatkjeder, dvs. de mellomliggende og rotsertifikater.
• HTML kode validerer som & quot; XHTML v1.0 overgangs & quot;.

Hva er nytt i versjon 1.7.5:

• Den nye sertifikatvalideringen funksjon & quot; certvalidate.cgi & quot ; tillater analyse av signeringssertifikatet kjeden, både for en lokal sertifikat eller for en ekstern server.
• lar Gjennomføringen av SubjectAltNames nå etableringen av multi-purpose sertifikater.
• Den foreldet & quot; Netscape Kommentar & quot; forlengelse for serversertifikater er fjernet.
• Sendt inn sertifikatforespørsler er nå signert inkludert deres etterspør utvidelser.
• Siden versjon 1.7.4, har WebCert versjon kontroll flyttet til Github.

Hva er nytt i versjon 1.7.3:

• Implementering av & quot; Utvidet bruk av nøkkel & quot; parameter for å tillate etablering av sertifikater som krever det. Jeg trengte det for å generere sertifikater for Microsoft Windows for å aktivere den aktive katalogen LDAPS funksjon ved å legge til & quot; SSL / TLS Web Server Authentication & quot; Utvidet bruk av nøkkel. På denne tiden, bare forlengelsesverdier nedenfor er implementert:
• serverAuth SSL / TLS Web Server Authentication OID = 1.3.6.1.5.5.7.3.1 clientAuth SSL / TLS Web Client Authentication OID = 1.3.6.1.5.5.7.3.2 codeSigning Kode signering OID = 1.3.6.1.5.5. 7.3.3 emailProtection E-post Protection (S / MIME) OID = 1.3.6.1.5.5.7.3.4 tidssempel- Trusted Timestamping OID = 1.3.6.1.5.5.7.3.8 ocspSigning Online Cert Status Protocol tegn OID = 1.3.6.1. 5.5.7.3.9
• OID er 1.3.6.1.5.5.7.3.5-7 tilhører id-kp-ipsecEndSystem, id-kp-ipsecTunnel og id-kp-ipsecUser og rapporteres å være foreldet som per RFC 4945 § 5.1.3.12 § tittelen & quot; ExtendedKeyUsag & quot;.
• Uansett hva forespørselen sertifikat inneholder, den utvidede nøkkelbruk må alltid eksplisitt angis ved forespørsel verifisering skjermen for å bli inkludert i sertifikatet. Selv om et eksternt generert anmodning ikke legge dette attributtet, kan det settes i tillegg med WebCert.

Krav :

• cgicc
• OpenSSL