Métodos para la firma inmediata de certificados

Mientras lo pienso, ahora puedo responder definitivamente que algunos CA ofrecen API web que permite automatizar parte o la totalidad de la firma / generación de certificados.

Algunos ejemplos concretos de esto son Digicert , GlobalSign , Gandi .

Por lo tanto, otras CA pueden ofrecer los mismos servicios, sin embargo, debe verificar:

• La funcionalidad disponible, no todas las funciones disponibles desde la interfaz web gráfica puede estar disponible desde la API web,
• Esto también puede ser una opción pagada. Siempre se requiere una clave API para dicha operación, y obtener esta clave puede estar sujeta a algunas tarifas.

Quizás sea relevante Configuración de la Autoridad de Certificación de OpenSSL . Uso esto en entornos de desarrollo todo el tiempo, pero esta es una entidad de certificación completamente indigna de confianza. Por otro lado, significa que los desarrolladores que necesitan certificados para realizar pruebas pueden obtenerlos de inmediato. Incluso tengo una interfaz web y un script para un OCSP, nuevamente porque son útiles para las pruebas.

Pero eso no ayuda si quieres certificados de confianza . La CA tiene un proceso para validar las cosas que van a firmar. El proceso puede tener componentes automatizados, pero en última instancia, tienen que tomarse el tiempo suficiente para validar su identidad a quién está afirmando en la solicitud de firma, o bien, ser tan útiles como mi pequeña CA de desarrollo.

La razón por la que esto no suele estar completamente automatizado es que las entidades de certificación quieren proteger su propia reputación y asegurarse de que la persona a la que emiten el certificado sea el propietario real del dominio (a menudo hablando por teléfono con el solicitante) . Hay diferentes niveles de validación / verificación de antecedentes que puede realizar una CA al emitir, los dos principales son Validado por dominio (DV) y Extended Validation (EV) para certificados SSL. Si usted (y sus clientes) están de acuerdo con la seguridad más baja, la validación del certificado DV podría estar completamente automatizada, pero no conozco ninguna que lo haga actualmente, por lo que Let's Encrypt está haciendo olas.