WebCert

WebCert är en öppen källkod webbapplikation för att generera och hantera digitala certifikat i de fall där ingen "full" CA (Certificate Authority) behövs.
WebCert är mycket praktiskt för dem som behöver en cert snabbt och inte har kläm på kommando OpenSSL raden. Det är mycket lätt att installera och använda

Vad är nytt i den här versionen:.

• WebCert är nu UTF-8 ren och kan hantera internationella tecken.
• Certifikat i japanska ser nu stora.
• Specifik start- och slutdatum möjliggöra skapandet av cert med en livslängd på några minuter, eller certs med framtida datum.
• SubjectAltName förlängningar utökats från två till fyra.
• Displayfunktioner reformer:. text och PEM-format visas på en enda sida
• Validering av fjärrservrar kan nu visa de fjärr mottagna certifikatkedjor, dvs de mellanliggande och rotcertifikat.
• HTML-kod validerar som & quot; XHTML v1.0 övergångs & quot;.

Vad är nytt i version 1.7.5:

• Den nya valideringscertifikat funktion & quot; certvalidate.cgi & quot ; möjliggör analys av undertecknandet certifikatkedjan, både för en lokal certifikat eller en fjärrserver.
• Genomförandet av SubjectAltNames tillåter nu att skapa flera syften certifikat.
• Den föråldrade & quot; Netscape Kommentera & quot; förlängning för servercertifikat har tagits bort.
• Inskickad certifikat förfrågningar nu undertecknat inklusive deras begärda tillägg.
• Sedan version 1.7.4, har WebCert s versionskontroll flyttade till Github.

Vad är nytt i version 1.7.3:

• Genomförande av & quot; utökad nyckelanvändning & quot; parameter för att möjliggöra skapandet av certifikat som kräver det. Jag behövde den för att generera certifikat för Microsoft Windows för att aktivera den aktiva katalogen LDAPS funktion genom att lägga till & quot; SSL / TLS webbserver autentisering & quot; utökad nyckelanvändning. Vid denna tid, under bara förlängningsvärden har genomförts:
• serverAuth SSL / TLS Web Server Authentication OID = 1.3.6.1.5.5.7.3.1 clientAuth SSL / TLS Web klientautentisering OID = 1.3.6.1.5.5.7.3.2 codeSigning Code tecknandet OID = 1.3.6.1.5.5. 7.3.3 emailProtection E-post Skydd (S / MIME) OID = 1.3.6.1.5.5.7.3.4 tidsstämpling Trusted Timestamping OID = 1.3.6.1.5.5.7.3.8 ocspSigning Online Cert Status Protocol tecken OID = 1.3.6.1. 5.5.7.3.9
• OID s 1.3.6.1.5.5.7.3.5-7 tillhör id-kp-ipsecEndSystem, id-kp-ipsecTunnel och id-kp-ipsecUser och rapporteras vara föråldrad enligt RFC 4945 § 5.1.3.12 avsnitt titel & quot; ExtendedKeyUsag & quot;.
• Oavsett vad certifikatbegäran innehåller, den förlängda nyckelanvändning måste alltid explicit på begäran verifieringsskärmen som ska ingå i intyget. Även om ett externt genererat begäran inte lägga detta attribut, kan den ställas dessutom med WebCert.

Krav :

• cgicc
• OpenSSL