Re: [FRnOG] Outil de gestion de certificats
Simple et assez complet, ce n'est pas une PKI, c'est plus une DB de certificats. Son GUI est assez simple et convient aux petits/moyens volumes (à mon avis). XCA http://sourceforge.net/projects/xca/ Mathieu Youssef Ghorbal a écrit : Bonjour, Je cherche un soft (avec GUI) qui permet de gerer un trousseau de certificats SSL. Un soft qui permet de generer des CSR, d'exporter/importer des cles, qui permet a quelqu'un de relativement peu technique de voir quand expire chaque certificat, ou bien de generer un nouveau certificat pour un nouveau site. J'ai trouve ceci mais je ne sais pas ce que ca vaut : http://portecle.sourceforge.net/ Youssef Ghorbal PS : soft payant ou pas. --- Liste de diffusion du FRnOG http://www.frnog.org/ Bonjour, nous avons mis en oeuvre chez nous EJBCA pour ça. http://www.ejbca.org/ Il implémente un modèle complet de PKI avec autorité d'enregistrement et autorité de certification. Il permet de certifier des certificats dont les demandes ont été faites en-dehors de l'outil lui-même (fourni sous forme de fichier Pem PKCS-10). Il gère les CRL à une périodicité configurable. Il peut publier les certificats et les CRLs dans un annuaire ldap. Il permet de prévenir automatiquement les utilisateurs (le propriétaire du certificat) quand leur certificat arrive bioentôt à expiration. Etc. Cordialement, -- B. Kriner Direction des Services de la Navigation Aerienne (DSNA) DTI/RD (ex CENA) 7,Av. Edouard Belin BP4005 31055 Toulouse Cedex Tel: (33) (0)5 62 25 95 40Fax: (33) (0)5 62 25 95 99 E-mail: bruno.kri...@aviation-civile.gouv.fr http://perso.tls.cena.fr/kriner/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Outil de gestion de certificats
Bonjour, Je cherche un soft (avec GUI) qui permet de gerer un trousseau de certificats SSL. Un soft qui permet de generer des CSR, d'exporter/importer des cles, qui permet a quelqu'un de relativement peu technique de voir quand expire chaque certificat, ou bien de generer un nouveau certificat pour un nouveau site. J'ai trouve ceci mais je ne sais pas ce que ca vaut : http://portecle.sourceforge.net/ Youssef Ghorbal PS : soft payant ou pas. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Outil de gestion de certificats
Youssef Ghorbal a écrit : Bonjour, Je cherche un soft (avec GUI) qui permet de gerer un trousseau de certificats SSL. Un soft qui permet de generer des CSR, d'exporter/importer des cles, qui permet a quelqu'un de relativement peu technique de voir quand expire chaque certificat, ou bien de generer un nouveau certificat pour un nouveau site. J'ai trouve ceci mais je ne sais pas ce que ca vaut : http://portecle.sourceforge.net/ Youssef Ghorbal PS : soft payant ou pas. --- Liste de diffusion du FRnOG http://www.frnog.org/ Bonjour, nous avons mis en oeuvre chez nous EJBCA pour ça. http://www.ejbca.org/ Il implémente un modèle complet de PKI avec autorité d'enregistrement et autorité de certification. Il permet de certifier des certificats dont les demandes ont été faites en-dehors de l'outil lui-même (fourni sous forme de fichier Pem PKCS-10). Il gère les CRL à une périodicité configurable. Il peut publier les certificats et les CRLs dans un annuaire ldap. Il permet de prévenir automatiquement les utilisateurs (le propriétaire du certificat) quand leur certificat arrive bioentôt à expiration. Etc. Cordialement, -- B. Kriner Direction des Services de la Navigation Aerienne (DSNA) DTI/RD (ex CENA) 7,Av. Edouard Belin BP4005 31055 Toulouse Cedex Tel: (33) (0)5 62 25 95 40 Fax: (33) (0)5 62 25 95 99 E-mail: bruno.kri...@aviation-civile.gouv.fr http://perso.tls.cena.fr/kriner/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Outil de gestion de certificats
On Wed, 16 Sep 2009, Youssef Ghorbal wrote: Bonjour, Je cherche un soft (avec GUI) qui permet de gerer un trousseau de certificats SSL. Un soft qui permet de generer des CSR, d'exporter/importer des cles, qui permet a quelqu'un de relativement peu technique de voir quand expire chaque certificat, ou bien de generer un nouveau certificat pour un nouveau site. J'ai trouve ceci mais je ne sais pas ce que ca vaut : http://portecle.sourceforge.net/ Youssef Ghorbal Bonjour, Tinyca est pas trop mal d'après mon expérience :) -- Philippe Audéoud I'm not slacking off. My code's compiling --- Liste de diffusion du FRnOG http://www.frnog.org/