Simple et assez complet, ce n'est pas une PKI, c'est plus une DB de certificats. Son GUI est assez simple et convient aux petits/moyens volumes (à mon avis). XCA http://sourceforge.net/projects/xca/
Mathieu > Youssef Ghorbal a écrit : >> Bonjour, >> >> Je cherche un soft (avec GUI) qui permet de gerer un trousseau de >> certificats SSL. >> Un soft qui permet de generer des CSR, d'exporter/importer des cles, >> qui permet a quelqu'un de relativement peu technique de voir quand >> expire chaque certificat, ou bien de generer un nouveau certificat >> pour un nouveau site. >> >> J'ai trouve ceci mais je ne sais pas ce que ca vaut : >> http://portecle.sourceforge.net/ >> >> Youssef Ghorbal >> >> PS : soft payant ou pas. >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > Bonjour, > nous avons mis en oeuvre chez nous EJBCA pour ça. > <http://www.ejbca.org/> > Il implémente un modèle complet de PKI avec autorité d'enregistrement et > autorité de certification. > Il permet de certifier des certificats dont les demandes ont été faites > en-dehors de l'outil lui-même (fourni sous forme de fichier Pem PKCS-10). > Il gère les CRL à une périodicité configurable. Il peut publier les > certificats et les CRLs dans un annuaire ldap. > Il permet de prévenir automatiquement les utilisateurs (le propriétaire > du certificat) quand leur certificat arrive bioentôt à expiration. > Etc. > > Cordialement, > > -- > B. Kriner > Direction des Services de la Navigation Aerienne (DSNA) > DTI/R&D (ex CENA) > 7,Av. Edouard Belin BP4005 31055 Toulouse Cedex > Tel: (33) (0)5 62 25 95 40 Fax: (33) (0)5 62 25 95 99 > E-mail: bruno.kri...@aviation-civile.gouv.fr > http://perso.tls.cena.fr/kriner/ > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
