Portable XCA es un programa para gestionar claves asimétricas como RSA o DSA. Está pensado como una pequeña autoridad de certificación para almacenar, crear y firmar certificados. Utiliza la biblioteca OpenSSL para operaciones criptográficas.
Todas las estructuras de datos (claves, solicitudes de firma de certificados, certificados y plantillas) se pueden importar y exportar en varios formatos, como DER o PEM. Importar significa leer el archivo del sistema de archivos y almacenar la estructura de datos en el archivo de la base de datos, mientras que exportar significa guardar la estructura de datos del archivo de la base de datos en el sistema de archivos para importarla a otra aplicación.
Cuando abre una nueva base de datos por primera vez, necesita una contraseña para cifrar las claves privadas en la base de datos. Esta es la contraseña predeterminada. Cada vez que se abre esta base de datos, la aplicación solicita una contraseña. Este cuadro de diálogo de entrada de datos se puede cancelar y la base de datos todavía se está abriendo con éxito. Sin embargo, el acceso a las claves no es posible sin ingresar la contraseña correcta de la base de datos cada vez que se utiliza la clave.
Al establecer una contraseña vacía, Portable XCA nunca volverá a solicitar la contraseña al abrir esta base de datos. Esto puede ser útil cuando se juega con certificados de prueba o si todas las claves privadas están en tokens de seguridad.
Las diferentes partes criptográficas se dividen en 5 tarjetas: claves, solicitudes, certificados, plantillas y listas de revocación. Todos los elementos se pueden modificar usando el menú contextual disponible haciendo clic derecho en el elemento o usando los botones a la derecha. Cada elemento se identifica por su nombre interno, que siempre se muestra en la primera columna, a menos que el usuario cambie las columnas.
Funciones:
– ejecute su propia infraestructura PKI y cree todo tipo de certificados, solicitudes o CRL
– importar y exportarlos en cualquier formato, por ejemplo, PEM, DER, PKCS # 7, PKCS # 12
– Úselos para IPsec, OpenVPN, HTTP o cualquier otra configuración basada en certificados
– Administrar tarjetas inteligentes a través de la interfaz PKCS # 11
– exportar certificados y solicitudes al archivo de configuración de OpenSSL
– Crear plantillas de tema y / o extensiones para facilitar la emisión de certificados similares.
– convertir certificados o solicitudes existentes en plantillas
– Obtenga un amplio soporte para extensiones x509v3 tan flexibles como OpenSSL
– Ajuste las columnas para obtener información importante en primer plano.
normas:
-PKCS # 1 formato de almacenamiento de clave RSA sin cifrar
-PKCS # 7 conjunto de certificados públicos
-PKCS # 8 formato de clave privada cifrada para claves ECA DSA RSA
-PKCS # 10 solicitud de firma de certificado
-PKCS # 11 token de seguridad / tarjeta inteligente / acceso HSM
– Certificado PKCS # 12, clave privada y probablemente cadena de CA.
Formatos de archivo:
– Reglas de codificación distinguidas DER – formato binario
-PEM Correo mejorado – formato de texto
– Clave pública SSH2
Utilidad:
– plantillas para elementos y extensiones comunes
-todas las entradas de temas, extensiones x509v3 y otras propiedades se pueden mostrar en columnas separadas
– entradas de tema configurables
– Soporte de arrastrar y soltar
– muchos certificados que determinan la verificación de corrección
– fácil asociación y transformación de claves, certificados y solicitudes.
Funciona en sistemas: Windows XP / Vista / 7/8/10 [x64]
Español
12.10 mb
