Centrum cetryfikacji.

[Wojcieszko]

Witam. Panowie i Panie mam do Was prośbę. Muszę stworzyć PKI na linuxie. Dokładnie mam utworzyć Centrum certyfikacji, do którego można się odwołać o wydanie certyfikatu do wykorzystania np. w bezpiecznej poczcie elektronicznej.

Będę szczery, że nie mam o tym pojęcia... Jest mi to potrzebne na uczelnie i dlatego prosiłbym Was o jakąś pomoc, jak się za to zabrać, bo nie mogę nic w sieci znaleźć...
Będę wdzięczny za pomoc. Pozdrawiam.

[1709]

A ja jeszcze bardziej nie mam zielonego pojęcia  o czym piszesz , ale mogę pomóc szukać.
Podaj więcej szczegółów , bo przecież nie podam Ci swój IP i powiem ze to mój certyfikat autentyczności.

Np. tu http://praca.nf.pl/Praca/38774057/administrator-sieci-it/Infopraca
wymagają znajomości EJBCA (zarządzanie i tworzenie certyfikatów)

Wniosek?
Trzeba znaleść dokumentację na temat EJBCA.
http://ejbca.sourceforge.net/howto.html

A może administrator sieci powie coś więcej?

[maciasz]

A po co od razu EJBCA? Wystarczy zwykły OpenSSL.
Tu masz przykład: http://www.gumularz.net/linux-tips/2009/06/dodatki-do-kursu-rh253/

Pozdrawiam
Maciasz

[Wojcieszko]

Panowie wielki dzięki za zainteresowanie.

Na ten moment bardziej zająłem się OpenSSL.
Byłoby to nawet coś dla mnie, ale teraz bym jeszcze zapytał czy na podstawie tego openSSl'a ktoś inny mógłby się odwołać do moje CA o wydanie certyfikatu? Jak to można zrobić? Bo ja mam stworzyć PKI, czyli ktoś inny musi mieć możliwość zażądania od mojego CA certyfikatu i ja muszę mieć możliwość wystawienia go.

[Lord Darius]

A po co od razu EJBCA? Wystarczy zwykły OpenSSL.
Tu masz przykład: http://www.gumularz.net/linux-tips/2009/06/dodatki-do-kursu-rh253/

Pozdrawiam
Maciasz

Zgadzam się.
Moja cierpliwość ma swoje granice.
p.s
http://forum.linux.pl/viewtopic.php?pid=118658#p118658
@tele
Przeanalizuj własny sposób podawania informacji na tym forum, a być może nawet własne postępowanie.
Masz na to 30 dni!

[maciasz]

W Debianie, może też w innych dystrybucjach, masz gotowe skrypty do tworzenia i zarządzania CA.

http://www.debian-administration.org/articles/618

Jeśli potrzebujesz np jakiś webowy frontend, to musisz sobie poszukać. Mnie w zupełności wystarczyły te skrypty do zarządzania prostym CA.

Pozdrawiam
Maciasz

Znalazłem taką nakładkę, może się przyda:
http://tinyca.sm-zone.net/