EJBCA

EJBCA เป็นโอเพนซอร์สและทำงานได้อย่างสมบูรณ์ออกใบรับรอง (CA) ที่เขียนใน Java โดยใช้เทคโนโลยี J2EE มันจะสร้างความแข็งแกร่งและความยืดหยุ่นแพลตฟอร์ม component-based และ CA ประสิทธิภาพสูงที่สามารถนำมาใช้แบบสแตนด์อโลนหรือบูรณาการในการประยุกต์ใช้ J2EE ใด ๆ
EJBCA มีประสิทธิภาพและความยืดหยุ่นอิน​​เตอร์เฟซการบริหารเว็บ (GUI)

มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.

• การสนับสนุน สำหรับ OCSP สถานะเพิกถอนขยายสอดคล้องกับ RFC6960.
• ให้การตอบสนอง OCSP RFC5019 ที่มีรหัสการตอบสนองที่ไม่รู้จักไม่ได้เก็บไว้ที่สอดคล้องกับการอภิปราย CABForum.
• เพิ่มวันที่ตัดเก็บ OCSP ใบรับรองหมดอายุ.
• speedups เริ่มต้นบรรทัดคำสั่งอินเตอร์เฟซ.
• แก้ไขข้อผิดพลาดภายในสำหรับผูกที่สำคัญ.

มีอะไรใหม่ ในรุ่น 4.0.7:

• รุ่นนี้ช่วยแก้ไขข้อผิดพลาดในการอ่านการร้องขอ OCSP ขนาดใหญ่กว่า HTTP 1.1 ใช้การเข้ารหัส chunked.
• จะแก้ไขปัญหา XSS ไม่กี่เล็กน้อย.
• จะแก้ไขปัญหาที่อาคารการตรวจสอบ (VA) ล้มเหลวบนแพลตฟอร์มที่เฉพาะเจาะจง.
• URL สุขภาพตรวจสอบ VA คือตอนนี้สิ่งที่มันจะอ้างว่าเป็นในไฟล์คุณสมบัติ.
• คุณจะต้องกำหนดค่าอุปกรณ์ตรวจสอบ URL นี้.
• ปล่อยเอกสารนี้บูรณาการกับ EJBCA Djigzo.
• จะเพิ่ม plug-in สร้างระบบ.
• มันมีการปรับปรุงการสนับสนุนสำหรับจีนในการดูแลระบบ GUI.

มีอะไรใหม่ ในรุ่น 4.0.5:

• รุ่นนี้แก้ไขเปรียบเทียบกุญแจสาธารณะใน HSM และ ใบรับรอง CA, แก้ไขการถดถอยในช่วง republishing และเพิ่ม bugfixes ขนาดเล็กจำนวนมาก.

มีอะไรใหม่ ในรุ่น 3.11.0.

• รุ่นนี้ใช้ RFC4387
• จะเพิ่มขยายข้อมูลเพื่อแก้ไขผู้ใช้ WS-API.
• มันมีโปรแกรม GUI สำหรับชุดการลงทะเบียนจากความรับผิดชอบต่อสังคม.
• ตอบ OCSP ภายนอกยังเป็นจุดกระจาย CRL.
• ตัวเลือกที่จะออกใบรับรองโดยไม่ต้องจัดเก็บฐานข้อมูล.
• ซัพพลายกำหนดเองใบรับรองหมายเลขกว่า CMP ในโหมด RA, สนับสนุนหนึ่งความลับ CMP RA ต่อ CA.
• เพิ่ม SSH และการลงนามรหัส MS ขยายการใช้งานที่สำคัญ.
• การเพิ่มประสิทธิภาพการปรับปรุง GUI และ bugfixes เล็กน้อย.

มีอะไรใหม่ ในรุ่น 3.10.4:

• เพิ่มการสนับสนุน EAC ePassport

มีอะไรใหม่ ในรุ่น 3.10.3:

• ข่าวประชาสัมพันธ์ฉบับนี้เพิ่มการสนับสนุน EAC ePassport

มีอะไรใหม่ ในรุ่น 3.10.0:

• Bug:
• [ECA-1050] - ยกเลิกและต่ออายุปุ่มบน OCSP / XKMS cms / บริการขยายเพียงยกเลิกและไม่ต่ออายุ
• [ECA-1536] - ลูกค้าทดสอบพิเศษไม่ได้รวบรวมกับ JBoss 5
• [ECA-1578] -. การใช้ DN จาก CA ข้อมูลเมื่อค้นหาหมายเลข CRL ผ่านมา
• [ECA-1579]. - รากใบรับรอง CA อาจมีเรื่องที่แตกต่างกันและ DN ผู้ออก
• [ECA-1583] - EJBCA EJB CLI ไม่ได้ทำงานกับ JBoss 5
• [ECA-1584] - บริการกระบวนการ PublisherQueue ไม่ทำงานใน PostgreSQL
• [ECA-1590] - กัญชาของใบรับรอง CA ไม่สามารถนำมาใช้เพื่อให้ได้ & quot; CA & quot; ถ้า DN เรื่องของใบรับรองจะไม่เหมือนกันเป็นเรื่อง DN ของข้อมูล CA.
• ปรับปรุง:
• [ECA-668] - ความเป็นไปได้ที่จะเปลี่ยน keyStorePassword ในการติดตั้งติดตั้งอยู่แล้ว
• [ECA-892] -. WS-CLI ควรจะทำงานกับไฟล์ PKCS12 เช่นกันนอกเหนือไปจากไฟล์ที่จางกึนซอก
• [ECA-1237] - RA ภายนอก: ความเป็นไปได้ในการปรับใช้เพื่อปรับใช้ไดเรกทอรีอื่น ๆ
• [ECA-1239] - สร้าง ClientToolBox โดยไม่มีเซิร์ฟเวอร์แอพลิเคชันในปัจจุบัน
• [ECA-1251] - ชื่อกลับใบรับรองจากเว็บสาธารณะหลังจากชื่อผู้ใช้
• [ECA-1336] - เพิ่มภาษาสเปนที่ใช้กันทั่วไป OID ของ NIF / CIF
• [ECA-1380] - ใช้การกำหนดค่าคอมมอนส์สำหรับการตั้งค่าทั้งหมด
• [ECA-1381] - JPA ใช้ในห้องสมุดลูกค้าพิเศษ
• [ECA-1383] - ระบบแยกการทดสอบ JUnit ทำงาน
• [ECA-1396] - สร้างใหม่ WS และวิธีการถั่วที่สร้าง / แก้ไขปัญหาของผู้ใช้และใบรับรองในการทำรายการเดียว
• [ECA-1428] -. การทดสอบความเครียดมีประสิทธิภาพมากขึ้น
• [ECA-1432] - Refactor และสร้างโมดูลใหม่สำหรับ EJBCA รีโมท EJB CLI
• [ECA-1469] - เปลี่ยนชื่อแสดงความคิดเห็น LogEntryDataBean และคอลัมน์ comment_ เพื่อ logComment สำหรับทุกประเภทฐานข้อมูล
• [ECA-1488] - อสังหาริมทรัพย์ mail.properties สำหรับการตั้งค่าพอร์ต SMTP หายไป
• [ECA-1495] - การบังคับใช้การพึ่งพาการตรวจสอบส่วนประกอบทั้งหมดของแกน EJBCA และปรับปรุงโครงสร้าง
• [ECA-1505] - เพิ่มประสิทธิภาพวิธี isRevoked ใน CertificateStoreSessionbean
• [ECA-1537] - นาทีแสดงและเวลาสูงสุดสำหรับงานทดสอบความเครียด
• [ECA-1575] -. รับความยาวของข้อความจากค่าความยาว ASN1
• [ECA-1576] - รายละเอียดใบรับรองมาตรฐานไม่ควรอนุญาตให้มีการใช้งานที่สำคัญแทนที่
• [ECA-1596]. - ความเป็นไปได้ที่จะเรียกใช้ SCEPTest โดยตรงกับ EJBCA
• [ECA-1599] - EJBCA EJB CLI subcommand 'encryptpwd' ไม่ควรสะท้อนรหัสผ่าน
• คุณลักษณะใหม่:
• [ECA-1530] - การสนับสนุนการลงนาม NewWithOld หลังจากแคลิฟอร์เนียโรลโอเวอร์สำคัญ
• [ECA-1557] - การบังคับใช้ของคีย์สาธารณะที่ไม่ซ้ำกัน
• [ECA-1566] - RA ภายนอก: เว็บ GUI ที่ใช้สำหรับการลงทะเบียนเรียน entites
• [ECA-1567] - การบังคับใช้ของชื่อที่โดดเด่นไม่ซ้ำ
• [ECA-1589] - การสนับสนุนสำหรับ Ingres 9.3
• งาน
• [ECA-1465] - การเตรียมการสำหรับ EJBCA 4
• [ECA-1466] - สร้าง ejbca-util ที่มีจำนวนน้อยที่สุดของการเรียน
• [ECA-1467] - ย้าย ejbca-WS สร้างโมดูล
• [ECA-1468] - ย้าย ejbca-XKMS สร้างโมดูล
• [ECA-1470] - เลิก ProtectedLog
• [ECA-1476] - ย้าย RA ภายนอกโมดูล
• [ECA-1482] - ปรับปรุง JavaDoc สร้าง
• [ECA-1484] - บริการ XKMS ปิดการใช้งานโดยค่าเริ่มต้น
• [ECA-1531] - เอกสารการปรับโครงสร้างเป็นผู้ดูแลระบบแยกต่างหากและคู่มือการใช้งาน
• [ECA-1550] - การตอบกลับภายใน OCSP ควรใช้ใบรับรองการลงนาม CA จะลงนามในการตอบสนอง
• [ECA-1582] - อั​​พเกรด BouncyCastle 1.45

มีอะไรใหม่ ในรุ่น 3.9.5:

• แก้ไขปัญหาความถดถอยประสิทธิภาพสำหรับการให้บริการ OCSP ที่จะทำได้ ผ่านต่ำกว่า 400-200 req / วินาที.
• เวลาดำเนินการเพิ่มพารามิเตอร์การเข้าสู่ระบบการทำธุรกรรม OCSP.
• คงที่และการใช้งานที่ดีขึ้นของตัวเลือก IAIK PKCS # 11 ผู้ให้บริการ.
• ปรับปรุงการส่งมอบลำดับสำหรับ EAC CVC CAs.
• แก้ไขข้อผิดพลาดเมื่อต่ออายุคีย์ CA ใน HSMs.
• คงที่ที่คุณอาจไม่ใช้จุดในชื่อผู้ใช้ตั้งไว้ล่วงหน้าในรูปแบบกิจการที่สิ้นสุด.
• เพิ่มความเป็นไปได้ที่จะติดตั้งโดยตรงกับผู้ดูแลระบบ CA ภายนอกเริ่มต้นโมดูลในการอนุมัติคำสั่ง importcacert CLI.
• เพิ่มความเป็นไปได้ที่จะแจ้งรหัสผ่านคีย์ระหว่างการติดตั้งเพื่อให้คุณไม่ต้องเขียนได้ทุกที่.

มีอะไรใหม่ ในรุ่น 3.9.4:

• เพิ่ม EAC สนับสนุน ePassport

ต้องการ

• Apache Ant
• JBoss Application Server