Webowe narzędzie do certyfikatów

1 min Autor: Paweł Bogusławski
możliwości bezpieczeństwo

Udostępniliśmy prostą aplikację webową, która pozwala na łatwe przygotowywanie certyfikatów potrzebnych do korzystania z usługi cybo.pl.

Logowanie do aplikacji w serwisie cybo.pl odbywa się za pomocą certyfikatów zgodnych ze standardem X.509, tym samym, który z powodzeniem wykorzystywany jest powszechnie od lat przy zabezpieczaniu komunikacji HTTPS ze stronami WWW w Internecie.

Dzięki stosowaniu otwartego standardu, użytkownicy serwisu cybo.pl mogą swobodnie wybrać rozwiązanie do generowania kluczy prywatnych i żądań podpisania certyfikatów (ang. CSR, dokument elektroniczny potrzebny do otrzymania certyfikatu) takie, które spełnia ich wymagania związane z funkcjonalnością i bezpieczeństwem, bez ograniczania się do korzystania z oferty określonego dostawcy.

Wśród narzędzi pozwalających na generowanie kluczy i CSR popularnym rozwiązaniem jest bezpłatne i otwarte oprogramowanie openssl. Oprogramowanie to wymaga korzystania z linii poleceń, która nie jest tak wygodna jak aplikacje okienkowe czy strony WWW, co może stanowić utrudnienie w korzystaniu z certyfikatów dla mniej doświadczonych użytkowników komputerów. Z myślą o tych użytkownikach opracowaliśmy i udostępniliśmy webowe narzędzie do certyfikatów, dzięki któremu proces generowania kluczy prywatnych, CSR oraz plików PKCS #12 (są to pliki używane do instalacji kluczy prywatnych i certyfikatów w popularnym oprogramowaniu klienckim) może być wykonany lokalnie w przeglądarce WWW użytkownika, bez wysyłania tajnych kluczy prywatnych przez Internet.

Webowe narzędzie do certyfikatów bazuje na wolnym i otwartym oprogramowaniu Web Certificate Tool dzięki czemu każdy może sprawdzić i zdecydować czy spełnia ono jego wymagania związane z bezpieczeństwem a nawet uruchomić przy pomocy dostępnego kodu źródłowego własną instalację takiego narzędzia np. na swoim serwerze WWW, w prywatnej sieci.

Pod adresem https://wct.cybo.pl/ znajduje się instalacja aplikacji Web Certificate Tool, która nie wymaga uwierzytelniania. Z instalacji tej można skorzystać w przypadku braku dostępu do ważnego certyfikatu do serwisu cybo.pl, np. przy zamawianiu usługi cybo.pl lub w przypadku wygaśnięcia ważności używanego dotąd certyfikatu.

Więcej informacji o webowym narzędziu do certyfikatów znajduje się w dokumentacji.

Miłej pracy z aplikacjami cybo.pl!

Poprzedni wpis