Webtool um CSR zu Erstellen

[minimike]

Hi

Ich suche ein Webbasiertes Tool um CSR und Key Dateien mit OpenSSL zu Erstellen. Das soll eine Sekretärin ohne IT-Kenntnisse bedienen können. Sprache MONO, JAVA, PHP, Perl oder Python. Ich suche kein Certificate Authority-System. Die Frau soll selbstständig die Dateien Erzeugen und beim Regristrar Beantragen können. Sie zahlt auch die Rechnungen und nimmt die Bestellungen an. Beziehungsweise Sie lädt die CSR Dateien zum Regristrar hoch.

Kennt da jemand was?

Alternativ wäre auch was möglich das plattformübergreifend Läuft.

[Natureshadow]

Moin,

wie soll denn ein Webtool einen Key erzeugen? Ist OpenSSL schon in JavaScript implementiert worden ?

-nik

[minimike]

Ich dachte an sowas wo ein Script oder ähnliches via OpenSSL den Key und den CSR auf Platte schreibt. Madame schiebt das dann zum Regristrar und ich werde bei meiner Arbeit nicht ständig gestört

[Natureshadow]

JavaScript kann weder OpenSSL aufrufen noch auf das Dateisystem zugreifen.

-nik

[minimike]

Was hat das denn mit JavaScript zu schaffen? Man könnte das doch auch via PHP machen. Ich dachte es gibt doch sicher ein Tool hierfür...

[Natureshadow]

/slap minimike

Schlüssel werden NICHT serverseitig generiert und dann über das Netz übertragen.

Private Schlüssel werden immer auf dem Zielsystem selber oder lokal, am besten offline, auf einem vertrauenswürdigen System mit genug guter Entropie generiert.

Wieso muss das denn webbasiert sein? Tut es nicht ein Skript mit zenity-Dialogen?

-nik

[minimike]

/slap minimike
Wieso muss das denn webbasiert sein? Tut es nicht ein Skript mit zenity-Dialogen?

-nik

Muss von Schwachmaten mit Windows oder Mac bedient werden können. Diese Nerven und ich möchte die mit Teppichen bewerfen..

[Natureshadow]

Ehrlich, ich finde nicht, dass Menschen, die du einer solchen Bezeichnung würdig befindest, essentielle Komponenten eines kryptographischen Systems handlen sollten.

Anyway, bekannt ist mir da nichts. Wenn, dann selber skripten. Wie das gehen könnte, hast du ja schon erläutert.

-nik

EDIT: https://evolvis.org/plugins/scmgit/cgi- ... 2a;hb=HEAD

[mirabilos]

https://evolvis.org/plugins/scmgit/cgi- ... 2a;hb=HEAD

[habakug]

Hallo!

Ohne das Geplänkel hier stören zu wollen, ein Vorschlag [1]. Das Tool benötigt den BouncyCastle [2] Provider, am besten lokal in das lib-Verzeichnis. Einige Provider haben Webtools, die Befehle für openssl usw. erzeugen, das erfordert aber ja ein schwarzes Loch, vor dem Madame sich sicher fürchtet.

Gruß, habakug

[1] http://www.strongauth.com/csrtool.html
[2] http://www.bouncycastle.org/

[minimike]

Das schwarze Loch ist egal. Wir haben ein auch ein LAN ohne Internet hier. @habakug das Unternehmens-PKI ist das brauchbar? Wir haben derzeit DogTag sind aber nicht ganz happy damit.

[habakug]

Hallo!

brauchbar?

Das [1] ist brauchbar und OSI-zertifiziert. Hier [2] die eingesetzte Software (u.a. syscheck).

Gruß, habakug

[1] http://www.ejbca.org/index.html
[2] http://www.ejbca.org/complementary.html