OpenVPN/easy-rsa
Easy Rsa
Easy-RSA ist ein Shell-basiertes Dienstprogramm, das darauf ausgelegt ist, die Erstellung und Verwaltung einer Public-Key-Infrastruktur zu automatisieren. Es fungiert als vereinfachte Schnittstelle für OpenSSL und bietet die notwendigen Werkzeuge, um eine Root-Zertifizierungsstelle einzurichten und X.509-Zertifikate zu verwalten.
Das Projekt konzentriert sich auf den Lebenszyklus digitaler Identitäten und deckt die Ausstellung von Zertifikaten zur Verifizierung von Entitäten sowie die Pflege von Sperrlisten zur Entwertung kompromittierter Anmeldeinformationen ab. Es bietet spezifisch die Dienstprogramme, die zur Generierung der Schlüssel und Zertifikate erforderlich sind, die zur Sicherung von OpenVPN-Verbindungen verwendet werden.
Das System erledigt administrative Aufgaben, einschließlich der Einrichtung von Zertifizierungsstellen, der Signierung digitaler Zertifikate und der Verwaltung von Public-Key-Infrastruktur-Workflows.
Features
- Public Key Infrastructure - Provides a complete system for creating and managing a public key infrastructure and root certificate authority.
- OpenSSL Command Wrappers - Provides a shell-based wrapper to automate the complex OpenSSL command sequences required for PKI.
- Certificate Authorities - Enables the establishment of a root certificate authority to serve as a primary trust anchor.
- Manual Certificate Issuance - Provides the capability to sign certificate requests to verify identities and establish trust in private networks.
- Certificate Revocations - Provides workflows to invalidate compromised or outdated certificates through revocation lists.
- Certificate Authority Managers - Serves as a shell-based manager for establishing and operating a local certificate authority.
- X.509 Management Utilities - Implements command-line tools for issuing X.509 identity certificates and maintaining revocation lists.
- OpenSSL-Driven CSR Tools - Utilizes the OpenSSL command-line tool to generate private keys and certificate signing requests.
- Local Persistence - Maintains the certificate authority database and private keys using local file-based persistence.
- Command Chaining - Implements a sequence of cryptographic steps to ensure the validity of the trust chain.
- VPN Configuration Utilities - Provides utilities for generating the cryptographic keys and certificates necessary for VPN tunnels.
- OpenVPN Client Configuration Generators - Generates the specific certificates and keys required to secure OpenVPN server and client connections.
- Identity Management - Script-based tool for managing a PKI certificate authority.
- Identity Tools - Script-based tool for managing a PKI certificate authority.
