Enterprise JavaBeans Certificate Authority
| EJBCA
| |
|---|---|
| |
| |
| Basisdaten
| |
| Entwickler | PrimeKey u. a. |
| Erscheinungsjahr | 5. Dezember 2001 |
| Aktuelle Version | 6.3.1.1 (2. Juni 2015) |
| Betriebssystem | Jakarta EE |
| Programmiersprache | Java |
| Kategorie | Kryptografie |
| Lizenz | LGPL (Freie Software) |
| deutschsprachig | ja |
| ejbca.org | |
Die Enterprise JavaBeans Certificate Authority (kurz EJBCA) ist eine Anwendung für Jakarta-EE-Server, die eine Zertifizierungsstelle (CA) für eine Public-Key-Infrastruktur (PKI) darstellt. Sie steht unter der GNU Lesser General Public License (LGPL). Sie kann auf den Application Servern WildFly, OC4J (Oracle AS), Weblogic und GlassFish betrieben werden. EJBCA enthält ein modulares API für HSMs. Die Unterstützung ist vorbereitet für Hardware von nCipher, PrimeCardHSM, SafeNet ProtectServer, SafeNet Luna, Utimaco CryptoServer, AEP Keyper, ARX CoSign und andere HSMs mit PKCS#11-Schnittstelle.
Funktionen[Bearbeiten | Quelltext bearbeiten]
EJBCA stellt unter anderem die folgenden Funktionen zur Verfügung:
- RSA-Algorithmen für Schlüssel bis zu einer Länge von 8192 Bit
- Elliptic-Curve-DSA-Algorithmen
- die Hashfunktionen MD5, SHA-1 und SHA-2
- browserbasierte Administrations-GUI
- Export von Zertifikaten in den Formaten PKCS #12, JKS oder PEM
- Certificate Revocation Lists (CRLs).
Unterstützte Protokolle[Bearbeiten | Quelltext bearbeiten]
EJBCA unterstützt unter anderem die folgenden Protokolle:
- Simple Certificate Enrollment Protocol (SCEP), derzeit definiert in einem Entwurf der IETF
- Online Certificate Status Protocol (OCSP) mit der AIA-Erweiterung, definiert in RFC 2560[1]
- Teile des Certificate Management Protocols (CMP), definiert in RFC 4210[2]
- Synchrone XKMS-Anforderungen (Version 2)
Unterstützte Datenbanken[Bearbeiten | Quelltext bearbeiten]
EJBCA kann mit den Datenbanken Hypersonic, MySQL, PostgreSQL, Oracle, MS-SQL 2000, Derby, Informix und DB2 umgehen.[3]