Comments on: nanoCA

By: _beg_

_beg_ — Fri, 30 May 2008 13:35:45 +0000

OpenCA без суровой рихтовки неюзабеле, да и монстрообразен слишком. (IMHO естессно)

Те там много того что нужно только большому УЦ и нет многого, что сильно облегчило бы жизнь простым смертным (хотя бы относительно простая установка, простая настройка под себя для простых случаев и т.д.)

PS. есть еще OpenXPKI, ну… вид сбоку вобщем

By: GQ

GQ — Fri, 30 May 2008 13:18:15 +0000

Я не центр сертификации. Мне всего-то надо, что генерить сертификаты для сервисов, да для VPN. Вот еще одному человеку надо сертификаты для S/MIME.
Зачем мне для этого разворачивать инфраструктуру уровне центра сертификации. OpenCA или там на джаве был какой-то монстр…
Мне достаточно простенького скрипта, который умеет
nanoca create
nanoca sign
nanoca export –format

Что собственно на коленке и написал. Но постарался сделать так, чтобы оно было немножко универсальным.

By: ivlad

ivlad — Fri, 30 May 2008 13:08:41 +0000

А чем тебя OpenCA не устроил?

By: GQ

GQ — Mon, 26 May 2008 11:06:06 +0000

Хочу сделать примерно аналог EasyRSA, только красивше.

By: GQ

GQ — Mon, 26 May 2008 11:04:53 +0000

Я его обнаружил уже чуть позже. Фактически это то что мне и надо, “но есть нюансы”:
1. не очень аккуратно выглядит как апи, так и внутренности.
2. нет внятного выделение типов сертификатов, есть только “серверный” и “клиентский”
3. не очень нравится как оно конфигурируется.

Поэтому пишу свой велосипед, более красивый и универсальный %)
С оглядкой на EasyRSA, конечно же. Уже почти разобрался с тем как же оно будет устроено, немножко подправлю и сделаю первый релиз. С состоянием работы можно ознакомиться здесь:

http://git.gq.net.ru/?p=nanoca.git

By: Max Kosmach

Max Kosmach — Mon, 26 May 2008 10:10:21 +0000

А что не так с EasyRSA из OpenVPN?
Вроде как тоже оберточка над openssl с теми же задачами.

By: Vadimko

Vadimko — Sun, 18 May 2008 09:02:51 +0000

И мне тоже, debchest(сабака)gmail(точка)com

By: Sokoloff

Sokoloff — Sat, 17 May 2008 08:51:30 +0000

OK, в понедельник приведу его в приличный вид, напишу хелп, добавлю комментариев и пришлю.

By: GQ

GQ — Fri, 16 May 2008 21:05:52 +0000

Кинь на gq@cs.msu.su – гляну.

By: Sokoloff

Sokoloff — Fri, 16 May 2008 20:23:15 +0000

Есть простенький скрипт на perl, использует шаблоны для генерации разных сертификатов (для подписи email-ов, для доступа через pptp). Т.е. использование упрощено до нельзя,
“cert mail pupkin” – сгенерит сертификат для пользователя pukin, с помощью этого сертификата можно будет подписывать email-ы.
Если интересно, могу скинуть.

By: Deepwalker

Deepwalker — Fri, 16 May 2008 07:53:25 +0000

А что планируете добавить? Может развить этот?

By: GQ

GQ — Fri, 16 May 2008 06:31:15 +0000

Во-во, именно такое и собираюсь сделать, только чуть-чуть поумнее и на шелле.

By: Deepwalker

Deepwalker — Fri, 16 May 2008 02:19:41 +0000

Был в интернете где то Makefile прикольный с подобным функционалом.
http://sial.org/howto/openssl/ca/Makefile посмотрите тут, я его слегка подправил и пользуюсь.