EJBCA

EJBCA Beschreibung des Banner-ejbca-public.png-Bildes. Beschreibung dieses Bildes, auch unten kommentiert EJBCA 6.5.0 auf Französisch - Verwaltung Information
Entwickelt von PrimeKey Solutions und externe Mitwirkende
Erste Version 5. Dezember 2001
Letzte Version 7.4.3.2 (29. März 2021)
Anzahlung github.com/primekeydevs/ejbca-ce
Projekt-Status Aktive Entwicklung
Geschrieben in Java ( JavaEE )
Betriebssystem Multiplattform
Umgebung Plattformübergreifend
Sprachen Mehrsprachig (bs) (cs) (de) (en) (fr) (ja) (pt) (sv) (uk) (vi) (zh)
Art Schlüsselverwaltungsinfrastruktur (PKI)
Lizenz LGPL -2.1 oder höher
Webseite www.ejbca.org

EJBCA oder Enterprise JavaBeans Certificate Authority ist eine Anwendung von PKI - oder PKI, Schlüsselverwaltungsinfrastruktur - kostenlos und kostenlos, die von der Firma Swedish PrimeKey nach den Methoden der Entwicklung freier Software / Open Source entwickelt und vertrieben wird .

EJBCA – basierend auf der kryptografischen Bibliothek CESeCore – ermöglicht die Implementierung einer PKI-Plattform nach typischen Architekturen basierend auf hierarchischen, Mesh- oder Gateway-Trust-Modellen.

Eigenschaften

EJBCA bietet die folgenden Funktionen:


Eigenschaften

Kryptografische Primitive

Asymmetrische Algorithmen
  • ECC  : Mehr als 50 Kurven, die Kurven des NIST (P-224, P-256, P-384, P-521), die Brainpool-Kurven, die französische Kurve FRP256v1, die Kurven Curve25519 und Curve448  (en) (seit EJBCA 7.4 .0)
  • RSA  : 1024, 1536, 2048, 3072, 4096, 6144, 8192 Bit
  • DSA  : 1024 Bit
Hash-Funktionen
  • SHA-1
  • SHA-2  : SHA-224, SHA-256, SHA-384, SHA-512
  • SHA-3  : SHA3-256, SHA3-384, SHA3-512
  • GOST (Hash-Funktion)  (de)  : GOST3411

Entitäten

  • Zertifizierungsstelle (CA)
  • Registrierungsstelle (RA)
  • Schlüsselmanager (Treuhand und Verlängerung)
  • Lokale öffentliche Registrierungsbehörde (LRA)
  • Interner oder externer OCSP-Validierungsserver
  • Validierungsdienst für kryptografische Schlüssel
  • Verwalten von Smartcards und USB - Token Verschlüsselungs
  • Sicherer Protokollierungsdienst
  • LDAP-Veröffentlichungsdienst
  • E-Mail-Benachrichtigungsdienst

Anwendungs- und Hardware-Support

  • Anwendungsserver: WildFly (Community-Version), JBoss EAP (mit Red Hat- Unterstützung )
  • Betriebssysteme: GNU/Linux , Unix, FreeBSD, Solaris, Windows
  • Datenbanken: PostgreSQL , MariaDB , MySQL , Oracle , DB2, MS-SQL, Hypersoniq, Derby, Sybase, Informix, Ingres
  • Verzeichnisse LDAP  : OpenLDAP , Active Directory , LDAPv3, Sun Directory Server
  • HSM- Module  : nCipher netHSM, nCipher nShield, SafeNet Luna SA, SafeNet Luna PCI, SafeNet ProtectServer, Bull TrustWay Proteccio, Bull TrustWay CryptoBox, Bull TrustWay PCI Crypto Card, Utimaco R2, Utimaco SafeGuard CryptoServer, Utimaco CryptoServer CP5, CavM4P Nitrox III, ARX CoSign, AEP-Keyper
  • HSM in der Cloud  : AWS CloudHSM, Azure Key Vault
  • HSM- Karten / Token  : SmartCard-HSM, Nitrokey HSM, YubiHSM 2, OpenSC (generisch)
  • Softwaretools PKCS11  (in)  : OpenSC  (in) , SoftHSM  (in) , PKCS11 Spy Unbound Key Control (UKC)
  • Hohe Verfügbarkeit und Überwachung


Zertifizierungen und Konformität

Gemeinsame Kriterien

EJBCA v7.4 wurde als konform mit den Common Criteria (Ref.: CSEC2019005) am certified zertifiziert16. April 2021gemäß dem kollaborativen Schutzprofil „  Zertifizierungsstellen  “ (PP4CA).

EJBCA v5.0 wurde nach den Common Criteria (Ref.: ANSSI-CC-2012/47) am . zertifiziert4. Oktober 2012gemäß dem Schutzprofil „  Certificate Issuing and Management Components  “ (PP-CIMC: Management Components and Issuing of Certificates), Level EAL 4+.

Die CESeCore-Bibliothek – das Sicherheitsherz von EJBCA – wurde nach den Common Criteria (Ref.: ANSSI-CC-2012/33) am zertifiziert14. Juni 2012, Stufe EAL 4+.

Allgemeines Sicherheitsdepot

Die Eigenschaften von EJBCA ermöglichen - durch Konfiguration - Instanzen, die der Allgemeinen Sicherheitsreferenz (RGS v2) der ANSSI (Nationale Agentur für die Sicherheit von Informationssystemen, französische Verwaltung) entsprechen.

ETSI-eIDAS

Die Eigenschaften der Ausgabe „Business“ von EJBCA ermöglichen - indem - Körper zu haben, qualifizierte sich als Europäische Konformität sein kann eIDAS ( E lectronic Id entifikations hat nd Vertrauen S ervice) des ETSI (European Telecommunications Standards Institute), dh nach die ETSI-Norm EN 319 411-2.

CA / Browserforum

EJBCA kann Serverzertifikate TLS ausstellen, die den grundlegenden Anforderungen der CA / Browser Forum  (in) entsprechen , sowie Zertifikate EV (Extended Validation oder Certificate Extended Validation  (in) ) gemäß den Empfehlungen EV CA / Browser Forum, und ermöglicht somit die betreffenden CAs, das „  Root-Programm  “ von Webbrowsern einzuhalten .


Hinweise und Referenzen

  1. (de) https://www.ejbca.org/license.html
  2. (de) https://www.primekey.se/
  3. (de) https://www.cesecore.eu/
  4. (en) https://www.ejbca.org/features.html
  5. (de) https://www.ejbca.org/docs/EJBCA_Architecture.html
  6. (fr) https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000024668816 Legifrance, JORF Nr. 0241 vom 16. Oktober 2011 Seite 17533, Text Nr. 30, „FRP256v1“
  7. (in) Antrag auf Kommentare n o  5280 .
  8. (in) Antrag auf Kommentare n o  3739 .
  9. (in) Antrag auf Kommentare n o  6960 .
  10. (in) Antrag auf Kommentare n o  4210 .
  11. (in) Antrag auf Kommentare n o  7030 .
  12. (in) Antrag auf Kommentare n o  8555 .
  13. (de) https://www.certificate-transparency.org/
  14. (in) Antrag auf Kommentare n o  6962 .
  15. (in) Antrag auf Kommentare n o  6844 .
  16. (in) Antrag auf Kommentare n o  5652 .
  17. (in) Antrag auf Kommentare n o  4211 .
  18. (in) Antrag auf Kommentare n o  4511 .
  19. (in) https://www.commoncriteriaportal.org/files/epfiles/Certification%20Report%20-%20PrimeKey%20EJBCA.pdf Common Criteria-Zertifizierungsbericht
  20. (en) https://www.commoncriteriaportal.org/files/epfiles/Certificate%20CCRA%20-%20PrimeKey.pdf Zertifikat FRAC (Common Criteria Recognition Arrangement)
  21. (in) https://www.commoncriteriaportal.org/files/ppfiles/pp_ca_v2.1.pdf Schutzprofil PP4CA
  22. (in) https://www.commoncriteriaportal.org/files/epfiles/ANSSI-CC-2012_47.pdf Common Criteria-Zertifizierungsbericht
  23. (in) https://www.commoncriteriaportal.org/files/epfiles/ANSSI-CC-2012_33.pdf Common Criteria-Zertifizierungsbericht
  24. (in) https://www.etsi.org/deliver/etsi_en/319400_319499/31941102/02.02.02_60/en_31941102v020202p.pdf ETSI EN 319 411-2
  25. (in) https://cabforum.org/baseline-requirements-documents/ dokumentiert die grundlegenden Anforderungen des CA / Browser Forums
  26. (de) https://cabforum.org/
  27. (in) https://cabforum.org/extended-validation/ Dokumentiert Empfehlungen für EV-Zertifikate im CA / Browser Forum

Anhänge

Literaturverzeichnis

Zum Thema passende Artikel

Externe Links

  1. (in) Antrag auf Kommentare n o  5280 .