是否有標準的方式來運行x509密鑰服務器？

有誰知道已經標準化瞭如何通過HTTP訪問/下載x509/SSL證書的項目/產品？我見過RFC 4387，但沒有找到實現它的任何人。基本上，我正在嘗試爲內部應用程序設置密鑰服務器。是否有標準的方式來運行x509密鑰服務器？

這麼短的執行我自己的，有沒有人有任何建議？

2010-06-15 chotchki

這是HTTP可訪問證書存儲庫的唯一「標準」，但我從未見過它實現過。大多數提供HTTP存儲庫的CA不使用標準的，機器可訪問的接口。例如，Verisign爲其頒發給美國政府員工的證書提供證書存儲庫，並通過基於表單的Web應用程序訪問它。

對於機器界面，「everyone」使用LDAP。更重要的是，雖然支持LDAP的客戶端很常見，但我從來沒有見過支持HTTP接口的客戶端應用程序。您打算如何處理HTTP存儲庫？

2010-06-15 18:49:45 erickson

我之所以尋求HTTP是因爲我工作的環境中不支持LDAP連接。它的所有自定義代碼讓我不擔心客戶端支持，並且想知道是否有任何標準服務器解決方案。（我傾向於一個簡單的Apache目錄列表來做到這一點）。 – chotchki 2010-06-15 19:32:34

至於我打算使用它的方式，我們有多個客戶端通過http服務器連接（但不能直接相互連接）。所以我把這看作是將證書分配給對方的一種方式，而不必設計一個巨大的新流程。 – chotchki 2010-06-15 19:32:53

@chotchki - 許多RFC 4387（和LDAP）都是關於支持搜索功能的。如果你不需要搜索，你肯定可以輕鬆得多。但是，像電子郵件客戶端這樣的應用程序，您希望將加密的電子郵件發送給您之前未與之通信的人，真正從搜索中受益。在其他應用程序中，如談到HTTPS，證書交換內置於協議中。 – erickson 2010-06-15 20:12:28

是否有標準的方式來運行x509密鑰服務器？

回答

相關問題