EJBCA 3.0开源CA系统软件初探[Java编程]

EJBCA是一个很有代价的开源系统,关于目前国内PKI技术和产品有鉴戒的意义.时值EJB3.0公布之际,本人翻译该软件的简介,但愿起到让大家关注的效果.欢送有爱好的人士和我一同对这一软件举行进一步根究. EJBCA是一个全功效的CA系统软件,它基于J2EE技术,并供应了一个强盛的、高性能并基于组件的CA.EJBCA兼具机动性和平台独立性,可以独立利用,也能和任何J2EE利用程序集成.我们鼓舞和感激大家举行任何情势的奉献.

假如你想接洽EJBCA团队大概想供应支持,请接洽项目管理员,你可以在sourceforge项目页面上找到他.

本软件是OSI认证的开源软件.OSI认证是Open Source Initiative的认证标志.

特点

LGPL开源答应
成立在J2EE 1.3（EJB2.0）标准之上
机动的、基于组件的体系构造
多级CA
多个CA和多级CA,在一个EJBCA实例中成立一个大概多个完好的底子设备
单独运行,大概在任何J2EE利用中集成它
简单的安装和配置
强盛的基于Web的管理界面,并采取了高强度的辨别算法
支持基于号令行的管理,并支持脚本等功效
支持个人证书申请大概证书的批量生产
服务器和客户端证书可以采取PKCS12, JKS大概PEM格局导出
支持采取Netscape, Mozilla, IE等浏览器直接举行证书申请
支持采取开放API和工具通过别的利用程序申请证书
由RA增添的新用户可以通过email举行提醒
关于新用户考证可以采取随机大概手工的方法生成密码
支持硬件模块,来集成硬件签发系统（比方智能卡）
支持SCEP
支持用特定用户权限和用户组的方法来举行多极化管理
对差别范例和内容的证书可以举行证书配置
对差别范例的用户可以举行实体配置
遵守X509和PKIX(RFC3280)尺度
支持CRL
完好支持OCSP,包含AIA扩大
CRL生成和基于URL的CRL分发点遵守RFC3280,可以在任何SQL数据库中存储证书和CRL（通过利用服务器来处理）.
可选的多个公布器,以用来在LDAP中公布证书和CRL
支持用来为指定用户和证书来恢复私钥的密钥恢复模块
基于组件的体系构造,用来公布证书和CRL到差别的目的地
基于组件的体系构造,用来在公布证书时采取多种实体受权办法
简单集成到大型利用程序中,并为集成到业务流程举行了优化

平台

EJBCA完好采取Java编写,可以在任何采取J2EE服务器的平台上运行.开辟和测试是在Linux和Windows2000上举行的.