Tess - integrátor PKI do CAcert

Strávil jsem nějakou dobu kódováním způsobu, jak usnadnit přenos podepsaného certifikátu na Smart Card, zvláště pracujete-li pro velkou organizaci a potřebujete zpracovat stovky, ne-li tisíce, Smart Cards ročně.

I když můj důkaz koncepce funguje pod Ubuntu/Debianem, potřebujete ručně instalovat soubor php-gtk.so, protože pro něj neexistuje balíček, a tak jsem ho vložil do tarball. Testoval jsem ho pouze na USB čtečce Gemplus Twin a PKI kartě GemSAFE.

Program je napsán pro běh na (nejlépe) samostatném stroji použitém jen k tomuto účelu, a to kvůli problémům s dotazováním OpenSSL/OpenSC na PIN. Skončil jsem s vytvořením klíčů a CSR programem, vyžádáním certifikátu, vybudováním souboru formátu PKCS12 a jeho importem na svou kartu.

http://www.cacert.org/docs/tess-0.1.tgz [ /!\ tento odkaz je nefunkční /!\ ]

A nějaké snímky z obrazovky... [ /!\ tyto odkazy jsou také nefunkční /!\ ]


Tess/CZ (last edited 2015-12-14 17:26:19 by AlesKastner)