Ejbca Robuuste, hoge prestaties, platformonafhankelijke, flexibele en componenten gebaseerde CA
Download nu

Ejbca Rangschikking & Samenvatting

Ejbca Tags

probleem certificaat Uitgiftecertificaat Verzoek om certificaat Certificate Authority

Ejbca Beschrijving

Robuuste, hoge prestaties, platformonafhankelijke, flexibele en component gebaseerde CA EJBCA is een Enterprise Class PKI Certificate Authority gebouwd op J2EE-technologie. Het is een robuuste, hoge prestaties, platformonafhankelijke, flexibele en componenten gebaseerde CA om stand-alone te gebruiken of geïntegreerd in andere J2EE-toepassingen. EJBCA is een Enterprise Class PKI, wat betekent dat u EJBCA kunt gebruiken om een complete PKI-infrastructuur voor uw organisatie te bouwen. Als u alleen een paar afzonderlijke certificaten voor testen wilt uitgeven, zijn er waarschijnlijk opties die u sneller begonnen Wil je een serieuze PKI We raden Ejbca aan. Hier zijn enkele belangrijke functies van "EJBCA": · Flexibele, op componenten gebaseerde architectuur. · Gebruik van standaard, hoge prestaties RDBMS voor opslag. · Meerdere CAS en niveaus van CAS, bouwen een complete infrastructuur (of meerdere) binnen één exemplaar van EJBCA. · Onbeperkt aantal root-cas en subcas. Verzoek kruiscertificaten en brugcertificaten uit andere CAS en brug CAS. Kruiscertificaten afgeven aan andere CAS. · Ondersteunt het RSA-sleutelalgoritme tot 4096 bits. · Ondersteunt ECDSA-sleutelalgoritme met de naam Curves of Implicitlyca. · Ondersteuning van meerdere hash-algoritmen voor handtekeningen, MD5, SHA-1, SHA-256. · Ondersteuning voor X.509-certificaten en kaart verifieerbare certificaten (CVC gebruikt door EUAC EPASSPORTS). · Standelijk of geïntegreerd in een J2EE-applicatie. · Eenvoudige installatie en configuratie. · Krachtige beheer van webgebaseerde administratie met behulp van sterke authenticatie. · Administratie GUI beschikbaar in verschillende talen - Chinees, Engels, Frans, Duits, Italiaans, Portugees, Spaans en Zweeds. · Interne log-berichten zijn lokaliseerbaar voor verschillende talen. · Commandielijnbeheer voor scripts etc. · Webservice-interface voor beheer en integratie op afstand. · Modulaire API voor HSMS. Ingebouwde ondersteuning voor ncipher, Primecardhsm, Eracom (nu SafeNet), SafeNet Luna, Utimaco Cryptoserver, AEP Keyper, Arx-cosign en andere HSMS met een goede PKCS # 11-bibliotheek. · Ondersteunt verschillende architecturen; all-in-one, geclusterd, externe ra, externe OCSP, etc. · Individuele inschrijving of batchproductie van certificaten. · Server- en clientcertificaten kunnen worden geëxporteerd als PKCS12, JKS of PEM. · Browser inschrijving met Netscape, Mozilla, IE, etc. · Inschrijving voor andere toepassingen door middel van open API's en gereedschappen. · Inschrijving die complete OpenVPN-installateurs voor VPN-gebruikers genereert. · Smart Card-aanmeldingscertificaten. · Meldingssysteem voor e-mailmelding aan gebruikers en beheerders Wanneer een gebruiker wordt toegevoegd of certificaten verlopen etc. · Randisch of handmatig wachtwoord voor initiële gebruikersauthenticatie. · Harde tokenmodule voor het integreren met hard token uitgifte-systeem (smartcards). · Meerdere niveaus van beheerders met opgegeven privileges en gebruikersgroepen. · Configureerbare certificaatprofielen voor verschillende typen en inhoud van certificaten. · Configureerbare entiteitsprofielen voor verschillende soorten gebruikers. · Ondersteunt het Simple Certificate Enrollment Protocol (SCEP). · Volgt de normen van X509 en PKIX (RFC3280) indien van toepassing. · Gekwalificeerd certificaatverklaring (RFC3739) voor de afgifte van EU / ETSI gekwalificeerde certificaten. · Ondersteunt het online certificaatstatusprotocol (OCSP - RFC2560), inclusief AIA-extensie. · OCSP-responder kan worden uitgevoerd geïntegreerd met EJBCA of alleen (geclusterd) voor beveiliging, krachtige en hoge beschikbaarheid. · Extern OCSP werkt ook met een andere CA dan EJBCA en ondersteunt grote schaal OCSP-implementaties. · Eenvoudige OCSP-client in pure Java. · Ondersteunt een subset van CMP (RFC4210 en RFC4211). · Ondersteunt synchrone XKMS-versie 2-aanvragen. · Intrekking en certificatielijsten (CRLS). · CRL-creatie- en URL-gebaseerde CRLL-punten volgens RFC3280. · Winkelt certificaten en CRLS in SQL-database, LDAP en / of andere aangepaste gegevensbron op. · Optionele meerdere uitgevers voor het publiceren van certificaten en CRL's in LDAP- of Legacy-databases. Verschillende flexibele standaard uitgevers bestaan om aan verschillende eisen te voldoen. · Ondersteunt authenticatie en publicatie van certificaten in Microsoft Active Directory. · AutoNrollment voor Windows-clients. · Component- en plug-in-gebaseerde architectuur voor het publiceren van certificaten en CRL's naar verschillende bronnen. · Key Recovery Module om privé-sleutels op te slaan voor herstel voor geselecteerde gebruikers en certificaten. · Geavanceerde logboektekeningen van PKI-auditlogboeken. · API voor een externe RA, die in-gebonden verkeer naar ca wordt beperkt. · Optioneel goedkeuringsmechanisme dus verschillende beheerders zijn vereist om een actie uit te voeren, A.K.A. Dual-Authentication. · Architectuur voor componenten voor verschillende autorisatiemethoden voor entiteiten bij het uitgeven van certificaten. · Mogelijk om te integreren in grote Java-aanvragen voor optimale integratie in bussiness-proces. · Inzet gemakkelijk in een geclusterde, hoge beschikbaarheidsomgeving. · Gezondheidscontrole om efficiënte clustering en monitoring te ondersteunen. · Ondersteunt meerdere applicatieservers: Jboss, Weblogic, Glassfish, OC4J, WebSphere · Ondersteunt meerdere databases: Hypersoniq, MySQL, PostGresql, Oracle, DB2, MS-SQL, Derby, Sybase, Informix. Wat is er nieuw in deze release: · Voeg straat- en pseudoniem DN-kenmerken toe. · OCSP-verbeteringen, RFC 5019, NextUpdate, ondersteuning voor verzoeken met behulp van GET, verbeterde configuratie en foutbehandeling. · Correcte codering van optioneel uitkeringsverdelingspunt in CRL's. · Mogelijk om userPassword in LDAP te publiceren. · Een paar kleine oplossingen. · - Ondersteuning toevoegen voor de NextUpdate, thisUpdate en producedat in OCSP-reacties · - Configureerbaar om HTTP-headers te gebruiken voor standalone OCSP · - Pseudoniem als onderwerp DN-kenmerk · - Configureerbaar in externeocsppublisher om alleen certificaten met en OCSP URI-extensie te publiceren. · - Maak dummy-object voor TransactionLogger en Auditlogger · - Standaard openbaar exponent voor Lunahsm.Sh moet 65537 zijn (0x1001) · - Ondersteuning OCSP door HTTP GET · - Gebruik informatie in plaats van foutmeldingen in het standalone OCSP-responder. · - "UserPassword" -attribuut toevoegen in LDAP-uitgever · - Voeg Street DN-component toe · - Verbeter de afhandeling van ongeldige verzoeken en beken in OCSP-responder · - Stress-test afdrukt geen mislukte tests · - bestelcertificaten in het bekijken van certificaten met nieuwste eerst · - Onnodige ondertekeningen · - CA-certificaat, maar geen ondertekeningsleutel van een CA op het externe OCSP genereert een uitzondering · - CRL Distribution Point in CRLS moet worden ingekapseld in een uitkeringsverdelingspunt · - Code Not Thread-Safe In Certificate-aanvraag Seritchet · - CONCURRENCY-probleem bij het herladen van de softkeys voor externe OCSP-responder · - JCE-fout op JBoss 5 op sommige platforms · - Servicedata in de cache in bonen die synchronisatie tussen cluster-knooppunten mislukken. · - Verkeerde codering van Issuer DN op Retrieval Openbare webpagina's · - Verkeerde taallabel voor "certificaatvaliditeitsindijd" in ViewIdentity.jsp · - Sta Comma toe in DirectoryName Onderwerp Alt-namen · - CVCREQUESTMESSAGE NIET SERIËLE · - Freshest CRL is verloren bij het maken van een nieuwe CA

Ejbca Gerelateerde software