XiPKI项目推荐

XiPKI项目推荐

xipki Compact open source PKI (CA, OCSP responder, certificate protocols ACME, CMP, EST, SCEP) with HSM support. 项目地址: https://gitcode.com/gh_mirrors/xip/xipki

项目基础介绍和主要编程语言

XiPKI（eXtensible sImple Public Key Infrastructure）是一个高度可扩展和高性能的开源PKI（公钥基础设施）项目。该项目主要使用Java语言进行开发，同时也包含少量的Shell脚本。XiPKI旨在提供一个紧凑的PKI解决方案，支持CA（证书颁发机构）和OCSP响应器等功能。

项目核心功能

XiPKI的核心功能包括：

1. CA（证书颁发机构）：支持X.509证书v3（RFC 5280）和X.509 CRL v2（RFC 5280），以及EdDSA证书（RFC 8410和RFC 8032）和SHAKE证书（RFC 8692）。
2. OCSP响应器：支持OCSP响应器（RFC 2560和RFC 6960），并可配置Nonce长度（RFC 8954）。
3. 证书协议网关：支持EST（RFC 7030）、SCEP（RFC 8894）、CMP（RFC 4210、4211、9045、9480）和ACME（RFC 8555、RFC 8737）。
4. RESTful API：提供自有的RESTful API用于管理CA和OCSP响应器。
5. HSM代理：提供远程访问HSM的功能。

项目最近更新的功能

根据最新的更新记录，XiPKI项目最近更新的功能包括：

1. 支持新的证书类型：增加了对EdDSA和SHAKE证书的支持。
2. 扩展的证书签名算法：增加了对Ed25519和Ed448签名算法的支持。
3. 增强的OCSP功能：增加了对Common PKI 2.0的支持，并扩展了OCSP请求和响应的处理能力。
4. 改进的管理CLI：增强了管理客户端的功能，包括生成密钥对、更新证书和生成CSR等。
5. 数据库工具：增加了数据库导出和导入工具，简化了数据库切换和系统升级的过程。

通过这些更新，XiPKI项目进一步提升了其功能性和易用性，使其成为一个更加完善的PKI解决方案。

xipki Compact open source PKI (CA, OCSP responder, certificate protocols ACME, CMP, EST, SCEP) with HSM support. 项目地址: https://gitcode.com/gh_mirrors/xip/xipki