XCA - X Certificate and Key Management 2.9.0

XCA - X Certificate and Key Management - erstellt und verwaltet X.509-Zertifikate, Zertifikatsanforderungen, private Schlüssel für RSA, DSA und EC, Smartcards sowie Zertifikatssperrlisten (CRL). Die Software bietet Funktionen zum Betrieb einer Zertifizierungsstelle (CA). XCA - X Certificate and Key Management - unterstützt die Erstellung von Zertifikatsketten, bei denen übergeordnete CAs rekursiv Unter-CAs signieren können.

Bild 1 von 1

XCA - X Certificate and Key Management

XCA unterstützt SQL-Datenbanken

Alle kryptografischen Daten speichert XCA - X Certificate and Key Management - wahlweise in einer Datenbank. Dabei unterstützt die Software SQLite, MySQL, MariaDB, PostgreSQL oder Microsoft SQL-Server-Datenbanken (via ODBC). Für den unternehmensweiten Einsatz lassen sich modifizierbare Vorlagen nutzen, um Zertifikate und Zertifikatsanforderungen zu erstellen. Der Import und Export von Schlüsseln und Zertifikaten ist in gängigen Formaten wie PEM, DER, PKCS#7 oder PKCS#12 möglich.

Unterstützte Standards von XCA

XCA - X Certificate and Key Management - implementiert unter anderem die Standards PKCS#1, PKCS#7, PKCS#8, PKCS#10, PKCS#11 und PKCS#12. So kann die Software Schlüssel und Zertifikate für verschiedene Anwendungen erstellen. Darunter sind unter anderem IPsec-VPNs, OpenVPN-Server und TLS-gesicherte Webserver. Außerdem ermöglicht XCA den Zugriff auf Krypto-Token wie Smartcards oder HSMs (Hardware Security Modules) via PKCS#11-Schnittstelle.

XCA lässt sich anpassen

Die grafische Bedienoberfläche von XCA - X Certificate and Key Management - kann man zur Arbeitserleichterung anpassen. So lassen sich häufig genutzte Einträge für das Zertifikats-Subjekt oder X.509v3-Erweiterungen als Vorlagen speichern. Die Tabellenspalten für Schlüssel und Zertifikate sind nach den eigenen Wünschen konfigurierbar, um wichtige Informationen auf einen Blick zu sehen.

Alternativen zu XCA

Neben XCA - X Certificate and Key Management - gibt es das plattformübergreifende OpenSSL, das ausschließlich über die Kommandozeile bedient wird und daher eher für erfahrene Anwender geeignet ist.