Библиотеки X.509 [закрыто]

Закрыто. Этот вопрос не по теме. В настоящее время ответы на него не принимаются.

Хотите улучшить этот вопрос? Обновите вопрос, чтобы он был по теме для Stack Overflow.

Закрыт 2 года назад.

Я ищу библиотеку/модуль/пакет, с помощью которого я мог бы создавать и подписывать X.509 сертификаты, с возможностью условного добавления пользовательских расширений v3 - которые могут быть довольно сложными; например, этот bletchful OpenSSL. cnf snippet, используемый Kerberos PKINIT, просто чтобы представить foo@EXAMPLE.ORG:

[v3_extensions]
    subjectAltName = email:foo@example.org,
                otherName:pkinitSan;SEQUENCE:krb_princ_name_1

[krb_princ_name_1]
    realm = EXP:0, GeneralString:EXAMPLE.ORG
    principal_name = EXP:1, SEQUENCE:krb_princ_seq_1

[krb_princ_seq_1]
    name_type = EXP:0, INTEGER:1
    name_string = EXP:0, SEQUENCE:krb_principal_1

[krb_principal_1]
    princ0 = GeneralString:foo

Из всего, что я нашел для известных мне языков (это Perl, Python, Ruby, PHP, Bash и немного C#), использование openssl из командной строки с автоматически генерируемыми .cnf файлами... что является уродливым процессом. Есть ли лучший способ сделать это? (Ruby's 'openssl' сначала выглядел очень хорошо, но потом я добрался до PKINIT...)

задан grawity 3 October 2011 в 19:06

0 ответов

Другие вопросы по тегам:

c# python ruby perl x509

Библиотеки X.509 [закрыто]

0 ответов

Похожие вопросы: