Dotaz: CA, hledam vzdalene podepisovatko?

[dekuji]

Zdravim, prosim o radu.

Potreboval bych automatizovane vydavat certifikaty a podepisovat je interni CA, hledam nejake reseni, ktere by splnovalo tyto pozadavky:

• CA bude na vzdalenem serveru v ramci lokalni site, ktery se automaticky zalohuje.
• Nekdo vygeneruje klic a pomoci neho csr, tento request by mela podepsat zminena interni CA, pokud mozno automaticky.
• Ma to byt bezpecne reseni, napr. podpora sifrovani a jine bezpecnostni mechanizmy jsou vitany.

---

---

Odpovědi

[Jendа]

https://github.com/letsencrypt/boulder

[dekuji]

Letsencrypt nelze v tomto pripade pouzit, na interni CA jsou uz navazane dalsi sluzby.

[Vantomas]

This is an implementation of an ACME-based CA. The ACME protocol allows the CA to automatically verify that an applicant for a certificate actually controls an identifier, and allows domain holders to issue and revoke certificates for their domains.

Tohle je ta serverová část letsencrypt.

[dekuji]

aha uz chapu, diky