EJBCA¶
EJBCA on avatud lähtekoodiga PKI-sertifikaadiasutuse tarkvara.
Selleks, et saaksite kasutada NetHSMi koos EJBCAga, peate kõigepealt seadistama ` <pkcs11-setup.html>`__ NetHSM PKCS#11 mooduli.
Seejärel seadistage EJBCA kasutama NetHSM PKCS#11 moodulit, lisades kirje faili /etc/ejbca/conf/web.properties:
cryptotoken.p11.lib.418.name=NetHSM
cryptotoken.p11.lib.418.file=/usr/lib/nitrokey/libnethsm_pkcs11.so
Märkus
418 nimes on indeks, mis peab olema unikaalne iga PKCS#11-mooduli jaoks konfiguratsioonifailis.
Selleks, et oleks võimalik genereerida võtmeid liidesest, tuleb p11nethsm.conf failis enable_set_attribute_value määrata valikuks true.
Hoiatus
Mõningate integreerimisprobleemide tõttu Sun PKCS11 teenusepakkujaga on EJBCA-st genereeritud võtmetel juhuslik nimi liideses antud nime asemel.
Pärast EJBCA taaskäivitamist saate lisada uue krüptotokumendi EJBCA Admin GUI’s https://mycahostname/ejbca/adminweb/cryptotoken/cryptotokens.xhtml. Krüptotokendi tüüp on PKCS#11 Crypto Token ja krüptotokendi nimi on NetHSM.
Näite täitmine¶
Kui soovite antud näitega eksperimenteerida, võite kasutada git’i, et kloonida nethsm-pkcs11 repositooriumi ja käivitada järgmised käsud:
Konfigureerige NetHSM, kas tõeline või konteiner. Lisateavet leiate getting-started guide.
Muutke libnethsm_pkcs11 konfiguratsiooni vastavalt teie NetHSMile aadressil
container/ejbca/p11nethsm.conf.Ehitage konteiner.
docker build -f container/ejbca/Dockerfile . -t pkcs-ejbca
Käivitage konteiner.
docker run --rm -it -p 9443:8443 -p 9080:8080 -h mycahostname -e TLS_SETUP_ENABLED="simple" pkcs-ejbca
Konteiner on saadaval aadressil https://localhost:9443/.