در WebCert برنامه وب منبع باز طراحی شده برای تولید و مدیریت گواهینامه های دیجیتال در مواردی که هیچ "کامل" CA (گواهی سازمان) مورد نیاز است.
WebCert بسیار مفید برای کسانی که نیاز به یک CERT به سرعت و قطع از خط فرمان اپناساسال ندارد. آن را بسیار آسان برای استقرار و استفاده است
چه جدید در این نسخه است:.
WebCert در حال حاضر UTF-8 تمیز و می تواند شخصیت های بین المللی، اداره کند.
گواهینامه ها در ژاپن در حال حاضر به دنبال بزرگ است.
شروع و پایان تاریخ خاص اجازه ایجاد گواهیهای با طول عمر دقیقه، و یا گواهیهای با تاریخ های آینده است.
پسوند SubjectAltName از دو تا چهار گسترش یافته است.
توابع نمایش بازرسی و نگهداری شد: متن و قالب PEM در یک صفحه نشان داده شده است.
اعتبار سنجی از سرور از راه دور در حال حاضر می توانید صفحه نمایش زنجیره گواهی از راه دور دریافت کرد، یعنی گواهی میانی و ریشه.
کد HTML غیر تایید به عنوان quot &؛ XHTML V1.0 انتقالی و quot؛ کلیک کنید
چه در نسخه 1.7.5 جدید است:
جدید تابع اعتبار گواهینامه ها & quot؛ certvalidate.cgi ها & quot؛ اجازه می دهد تا تجزیه و تحلیل زنجیره گواهی امضای، هر دو برای یک گواهی های محلی و یا برای یک سرور از راه دور.
اجرای SubjectAltNames در حال حاضر اجازه می دهد تا ایجاد گواهینامه های چند منظوره.
منسوخ & quot؛ را نت اسکیپ نظر ها & quot؛ گسترش برای گواهی سرور حذف شده است.
درخواست گواهی ارائه شده در حال حاضر به امضا جمله پسوند درخواست خود را.
از آنجا که نسخه 1.7.4، کنترل نسخه WebCert است به گیتهاب نقل مکان کرد.
جدید در نسخه 1.7.3 است:
در اجرای & quot؛ را کاربرد کلید توسعه یافته و & quot؛ پارامتر اجازه می دهد تا ایجاد گواهی است که آن را نیاز دارد. من آن را مورد نیاز برای تولید گواهی برای ویندوز به فعال کردن تابع دایرکتوری LDAPS فعال با اضافه کردن & quot؛ را SSL / TLS وب سرور احراز هویت و & quot؛ کاربرد کلید توسعه یافته. در این زمان، تنها ارزش پسوند زیر اجرا شده است:
serverAuth SSL / TLS وب سرور احراز هویت OID = 1.3.6.1.5.5.7.3.1 clientAuth SSL / TLS وب تأیید اعتبار سرویس گیرنده OID = 1.3.6.1.5.5.7.3.2 codeSigning کد امضای OID = 1.3.6.1.5.5.7.3.3 حفاظت emailProtection ایمیل (S / MIME) OID = 1.3.6.1.5.5.7.3.4 timeStamping مورد اعتماد Timestamping OID = 1.3.6.1.5.5.7.3.8 ocspSigning آنلاین CERT علامت پروتکل وضعیت OID = 1.3.6.1.5.5.7.3 0.9
OID را 1.3.6.1.5.5.7.3.5-7 متعلق به ID-KP-ipsecEndSystem، ID-KP-ipsecTunnel و ID-KP-ipsecUser و گزارش به منسوخ عنوان در RFC 4945 A§ 5.1.3.12 عنوان بخش ها & quot . ExtendedKeyUsag و quot؛ کلیک کنید
بدون در نظر گرفتن آنچه که درخواست گواهینامه شامل، کاربرد کلید توسعه یافته باید همیشه به صراحت در صفحه نمایش تایید درخواست را به در گواهی گنجانده شده است. حتی اگر یک درخواست از خارج تولید این ویژگی اضافه نمی کند، می توان آن را علاوه بر این با WebCert تنظیم شده است.
مورد نیاز:
cgicc
اپناساسال
نظر یافت نشد