Autorité de certification SSL personnalisée?

Existe-t-il une autorité de certification SSL personnalisée que je peux ajouter à mon navigateur?Autorité de certification SSL personnalisée?

Nous utilisons beaucoup de urls internes comme

http://www.somproject.somebranch/ pour travailler sur les branches individuelles

Ce serait cool s'il y avait un service que je pourrais ajouter à mon navigateur/OS qui me laisser utiliser un cert (ou générer facilement des certificats) pour des domaines non réels. Est-ce que cela existe, ou est-ce juste un problème #firstworld?

Source

2012-04-13 mcintyre321

Le point d'une AC personnalisée est que vous devez le créer vous-même (en étant le détenteur de la clé privée pour le certificat CA, en particulier). Importer juste n'importe quel certificat CA disponible dans votre navigateur signifierait que n'importe qui avec sa clé privée pourrait émettre des certificats reconnus par votre navigateur (habituellement pour n'importe quel site, à moins qu'il y ait une politique spécifique).

Il y a quelques outils pour gérer un CA:

OpenSSL's CA.pl: il est un script qui vient avec OpenSSL. C'est assez basique mais hautement configurable (via openssl.cnf).
TinyCA est un frontal pour OpenSSL qui vous aide à gérer vos certificats avec une interface graphique. C'est un peu plus gérable que CA.pl.
OSX comes with its own interface in Keychain.app.
Il existe un certain nombre d'autres outils répertoriés dans this Security.SE question: EJBCA, OpenCA et XCA.

La plus grande partie du dur travail est la partie administrative (pas tellement sysadmin, mais paperasse) en général. Si c'est juste pour vous, EJBCA ou OpenCA peut être exagéré.

Source

2012-04-13 16:09:58 Bruno

On dirait qu'il n'y a pas tout à fait le service que je cherche ... Je suis vraiment après un site tiers qui est une autorité de certification pour les domaines non réels. Je suppose que je pourrais en créer un en utilisant ces outils. – mcintyre321

Voulez-vous dire que vous recherchez un service existant qui a déployé ces outils? – Bruno

Idéalement - je veux être en mesure d'utiliser ssl sur des domaines internes personnalisés comme http: //www.myapp.branchXXX/ - si je pouvais ajouter un paramètre de navigateur qui ferait confiance à http://internalcertificates4u.com qui dit automatiquement non réel les sites étaient sécurisés, et j'avais un seul certificat que je pouvais installer sur toutes mes boîtes de dev, cela me faciliterait la vie. – mcintyre321

Autorité de certification SSL personnalisée?

Répondre

Questions connexes