Есть ли веб приложение или gui чтобы сделать централизованное certificate authority (ssl)?

Question

[Gasoid]

Грубо говоря генерировать новые сертификаты одной левой и держать все по полочкам

Answer 1

[CityCat4]

CА обычно решает следующие задачи:
- Выдача сертификата по готовому CSR
- Отзыв сертификата
- Формирование CRL
- Управление шаблонами сертификатов
- Ведение статистики, управление списками выданных сертификатов
СА обычно НЕ решает следующие задачи:
- Формирование CSR
- Формирование PKCS#12
До известной степени гуем для управления CA может быть виндовая оснастка "Центр сертификации", если у Вас CA на винде развернут. Все обычные задачи СА она решает. Задачу же формирования CSR и формирования готового PKCS#12, который нужен для работы почты - чтобы использовать сертификаты в корпоративной переписке - я решаю несколькими велосипедами, они весьма примитивны, но работают :)

Общеизвестные CA не позволяют генерить CSR через форму, а только принимают уже готовый. И PKCS#12 они не отправляют - а только сертификат, ну еще свои корневые.

Comments

[Gasoid]

винды нету, есть ubuntu / os x

[CityCat4]

Gasoid: Тады ой. Возможно кто-нибудь и писал вебморды, и вроде мне qt-шное приложение какое-то попадалось. Вне винды весь CA - ну по крайней мере у меня - это ключ сертификата СA, список выданных сертификатов, где openssl отмечает выдачу, несколько каталогов с запросами и сертификатами, CRL и служебные файлы. И еще пачка скриптов. Для корпоративного СА на самом деле гуй не нужен - на бубунте эти же скрипты бы взлетели и даже стандартные команды openssl. Гуй наверное нужен для коммерческого СА - вот тут ничего не могу сказать, с Thawte я конкурировать не собираюсь :)