pyca - Интернет в облаке

ПРОГРАММА:

ИМЯ

pyca - CA, написанный на python

ОПИСАНИЕ

Скрипты в этом наборе в основном представляют собой обертки вокруг OpenSSL(1). Кроме того,
скрипты объединяют общие функции CA с почтовой системой и apache для
обработка запросов на сертификаты; с LDAP для обработки распространения сертификатов и
списки отзыва; и cron для задач обслуживания.

ПРОГРАММЫ

ca2ldif.py
Запишите сертификаты CA и CRL в файл LDIF. Это предназначено изначально для
настройка записей CA не для ежедневного обновления CRL. Записи относятся к объектному классу
CertificationAuthority и содержат атрибуты cACertificate; binary,
AuthorRevocationList; двоичный и сертификатRevocationList; двоичный. Это может
требуют расширения схем на серверах LDAPv2. Взгляните на свои серверы LDAP
документация по конфигурации.

certs2ldap.py
Отправьте все сертификаты и CRL в репозиторий LDAP.

копировать-cacerts.py
Скопируйте все сертификаты CA, определенные в конфигурации OpenSSL, в связанный файл PEM
или каталог с символическими ссылками с хеш-именами. Это очень удобно в сочетании
с ApacheSSL или Apache с mod_ssl для копирования файлов для
SSLCACertificateFile или SSLCACertificatePath.

ns-jsconfig.py
Создайте код Javascript, содержащий все сертификаты CA, определенные в OpenSSL
конфигурация для использования с инструментом администрирования Netscape (создание netscape.cfg).

печать-cacerts.py
Этот простой скрипт печатает все сертификаты CA на стандартный вывод. Он предназначен для генерации
подлинные распечатки (на бумаге!) CA сертификатов отпечатков пальцев и обычно запускаются
в частной системе CA. Выберите параметр --html, чтобы создать более красивый формат
HTML-вывод вместо текстового вывода по умолчанию в ISO-8859-1.

ns-jsconfig.py
Создайте файл Javascript для включения в файл конфигурации Netscape
(netscape.cfg).

Используйте pyca в Интернете с помощью сервисов onworks.net