Necesito un servidor de CA o cualquier herramienta que admita el formato de administración de certificados a través de CMS (CMC), descrito en RFC 5272 (RFC 2797). Necesito la posibilidad de generar diferentes solicitudes y respuestas de PKI completa para probar una implementación de CMC personalizada con.
Sé que Enterprise PKI de Microsoft lo admite pero no es flexible.
Aparentemente, el CMC es compatible con el Red Hat Certificate System (consulte documentación para las herramientas de línea de comandos CMCRequest , CMCEnroll , CMCResponse y CMCRevoke ); y parece que también es compatible con su contraparte de código abierto, el Dogtag Certificate System . No estoy completamente familiarizado con las relaciones entre los dos proyectos, pero probablemente sean bastante cercanos. Por ejemplo, cuando alguien preguntó cómo probar el CMC con Dogtag, se le respondió con punteros a la documentación de Red Hat CS .
También encontré algunos mensajes muy recientes sobre las personas que trabajan en el soporte de CMC para < a href="http://www.ejbca.org/"> EJBCA (pero nada completo aún).
Lea otras preguntas en las etiquetas public-key-infrastructure cryptography encryption tls certificates