OpenCA - OpenCA

OpenCA
Разработчики)OpenCA Labs
Стабильный выпуск
v1.5.2[1] / 10 мая 2014 г. (2014-05-10)
Операционная системаМультиплатформенность
ТипПрограммное обеспечение PKI
ЛицензияСтандартная общественная лицензия GNU
Интернет сайтhttps://www.openca.org/

OpenCA, официально Исследовательские лаборатории OpenCA PKI и ранее Проект OpenCA, это PKI совместные усилия по разработке надежного, полнофункционального и Открытый исходный код нестандартный Центр сертификации реализация наиболее часто используемых протоколов с полноценной криптографией. OpenCA основана на многих проектах с открытым исходным кодом; среди них OpenLDAP, OpenSSL и Apache проекты.

Разработка проекта делится на 2 основные задачи: изучение и уточнение схемы безопасности, которая гарантирует лучшую модель для использования в центре сертификации, и разработка программного обеспечения для простой настройки центра сертификации и управления им.

OpenCA PKI

Проблема с инфраструктурами открытых ключей (PKI) заключается в том, что большинство приложений можно защитить с помощью сертификатов и ключей, но создавать PKI сложно, а иногда и дорого, потому что гибкое программное обеспечение центра доверия стоит дорого.

Возможности OpenCA PKI

Сегодня OpenCa поддерживает следующие элементы: (это неполный список, чтобы вы могли понять, насколько сложна тема):

  • Публичный интерфейс
  • LDAP интерфейс
  • RA интерфейс
  • CA интерфейс
  • SCEP
  • OCSP
  • IP-фильтры для интерфейсов
  • Вход на основе парольной фразы
  • Вход на основе сертификата (включая смарт-карты)
  • Контроль доступа на основе ролей
  • Гибкие темы сертификатов
  • Гибкие расширения сертификатов
  • Отзыв на основе PIN-кода
  • Отзыв на основе цифровой подписи
  • Выдача CRL
  • Предупреждения о сертификатах, срок действия которых скоро истекает
  • поддержка почти любого (графического) браузера

OpenCA разработан для распределенной инфраструктуры. Он может не только обрабатывать автономный CA и онлайн-RA, но с его помощью вы можете построить целую иерархию с тремя или более уровнями. OpenCA - это не просто небольшое решение для малых и средних исследовательских центров. Цель состоит в том, чтобы поддерживать максимальную гибкость для крупных организаций, таких как университеты, сети и глобальные компании.

Смотрите также

внешние ссылки

использованная литература

  1. ^ https://github.com/openca/openca-base/blob/master/ChangeLog