EJBCA¶
EJBCA on avoimen lähdekoodin PKI-varmentajaohjelmisto.
Jotta voit käyttää NetHSM:ää EJBCA:n kanssa, sinun on ensin asennettava ` <pkcs11-setup.html>`__ NetHSM PKCS#11 -moduuli.
Määritä EJBCA käyttämään NetHSM PKCS#11 -moduulia lisäämällä merkintä tiedostoon /etc/ejbca/conf/web.properties:
cryptotoken.p11.lib.418.name=NetHSM
cryptotoken.p11.lib.418.file=/usr/lib/nitrokey/libnethsm_pkcs11.so
Muista
Nimessä oleva 418 on indeksi, jonka on oltava yksilöllinen jokaiselle PKCS#11-moduulille asetustiedostossa.
Jotta voit luoda avaimia käyttöliittymästä, sinun on asetettava enable_set_attribute_value -vaihtoehdon arvoksi true tiedostossa p11nethsm.conf.
Varoitus
Joidenkin Sun PKCS11 -palveluntarjoajan kanssa ilmenneiden integrointiongelmien vuoksi EJBCA:n tuottamilla avaimilla on satunnainen nimi käyttöliittymässä annetun nimen sijasta.
EJBCA:n uudelleenkäynnistyksen jälkeen voit lisätä uuden Crypto Tokenin EJBCA:n hallintakäyttöliittymässä https://mycahostname/ejbca/adminweb/cryptotoken/cryptotokens.xhtml. Crypto Tokenin tyyppi on PKCS#11 Crypto Token ja Crypto Tokenin nimi on NetHSM.
Esimerkin suorittaminen¶
Jos haluat kokeilla annettua esimerkkiä, voit kloonata Gitin avulla nethsm-pkcs11-arkiston ja suorittaa seuraavat komennot:
Määritä NetHSM, joko oikea tai kontti. Katso lisätietoja osoitteesta getting-started guide.
Muuta libnethsm_pkcs11-konfiguraatio vastaamaan NetHSM:ääsi osoitteessa
container/ejbca/p11nethsm.conf.Rakenna säiliö.
docker build -f container/ejbca/Dockerfile . -t pkcs-ejbca
Käynnistä säiliö.
docker run --rm -it -p 9443:8443 -p 9080:8080 -h mycahostname -e TLS_SETUP_ENABLED="simple" pkcs-ejbca
Kontti on saatavilla osoitteessa https://localhost:9443/.