WebCert

WebCert adalah sebuah aplikasi web open source yang dirancang untuk menghasilkan dan mengelola sertifikat digital dalam kasus di mana tidak ada "penuh" CA (Certificate Authority) yang dibutuhkan.
WebCert sangat berguna bagi mereka yang membutuhkan cert dengan cepat dan tidak memiliki memahamkan baris perintah OpenSSL. Hal ini sangat mudah untuk menyebarkan dan menggunakan

Apa yang baru dalam rilis ini:.

• WebCert sekarang UTF-8 bersih dan dapat menangani karakter internasional.
• Sertifikat dalam bahasa Jepang kini tampak hebat.
• start khusus dan akhir tanggal memungkinkan penciptaan sertifikat dengan seumur hidup menit, atau sertifikat dengan tanggal di masa depan.
• ekstensi SubjectAltName diperluas dari dua hingga empat.
• fungsi Tampilan yang dirombak. Teks dan format PEM ditampilkan pada satu halaman
• Validasi server remote sekarang dapat menampilkan rantai sertifikat yang diterima jarak jauh, yaitu sertifikat menengah dan akar.
• kode HTML memvalidasi sebagai & quot; XHTML v1.0 transisi & quot;.

Apa yang baru dalam versi 1.7.5:

• baru Fungsi & quot validasi sertifikat; certvalidate.cgi & quot ; memungkinkan analisis rantai sertifikat penandatanganan, baik untuk sertifikat lokal atau server jauh.
• Pelaksanaan SubjectAltNames sekarang memungkinkan penciptaan sertifikat multi-tujuan.
• usang & quot; Netscape Komentar & quot; ekstensi untuk sertifikat server telah dihapus.
• permintaan sertifikat Dikirim sekarang ditandatangani termasuk ekstensi mereka diminta.
• Sejak versi 1.7.4, kontrol versi WebCert telah pindah ke Github.

Apa yang baru dalam versi 1.7.3:

• Pelaksanaan & quot; Perpanjangan Penggunaan Kunci & quot; parameter untuk memungkinkan penciptaan sertifikat yang memerlukannya. Aku membutuhkannya untuk menghasilkan sertifikat untuk Microsoft Windows untuk mengaktifkan fungsi aktif direktori LDAPS dengan menambahkan & quot; SSL / TLS Web Server Authentication & quot; penggunaan kunci diperpanjang. Pada saat ini, hanya nilai-nilai perpanjangan bawah telah dilaksanakan:
• serverAuth SSL / TLS Web Server Authentication OID = 1.3.6.1.5.5.7.3.1 clientAuth SSL / TLS Web Client Authentication OID = 1.3.6.1.5.5.7.3.2 codeSigning Kode penandatanganan OID = 1.3.6.1.5.5. 7.3.3 emailProtection Perlindungan E-mail (S / MIME) OID = 1.3.6.1.5.5.7.3.4 timestamping Terpercaya Timestamping OID = 1.3.6.1.5.5.7.3.8 ocspSigning online Cert tanda Status Protocol OID = 1.3.6.1. 5.5.7.3.9
• The OID itu 1.3.6.1.5.5.7.3.5-7 milik id-kp-ipsecEndSystem, id-kp-ipsecTunnel dan id-kp-ipsecUser dan dilaporkan menjadi usang sesuai RFC 4945 § 5.1.3.12 Bagian judul & quot; ExtendedKeyUsag & quot;.
• Terlepas apa permintaan sertifikat berisi, penggunaan kunci diperpanjang harus selalu secara eksplisit ditetapkan pada layar verifikasi permintaan untuk dimasukkan dalam sertifikat. Bahkan jika permintaan eksternal yang dihasilkan tidak menambahkan atribut ini, dapat diatur dengan tambahan WebCert.

Persyaratan :

• cgicc
• OpenSSL