PKI-X.509-CA

Alles rund um elektronische Identitäten

Was bedeutet das Vorhängeschloss im Browser?

12.11.2021

Ich habe immer wieder Anlauf genommen, mir das Folgende mal von der Seele zu schreiben und es immer wieder aufgeschoben - jetzt ist es aber soweit!

Zertifikatsgültigkeit überwachen mit Grafana

TeleGrafana Linux Links PKI-X.509-CA Security

04.10.2021

Ich habe ausprobiert, die verbleibende Lebenszeit von X.509-Zertifikaten per Telegraf, Influx und Grafana zu überwachen

Literatur zur beweisfesten Langzeitarchivierung

Links PKI-X.509-CA Security

15.09.2021

Hier eine kleine Zusammenfassung von Ressourcen zum Thema...

Nginx als reverse Proxy für Docker-Container

Linux Docker Links PKI-X.509-CA Virtualisierung

11.07.2021

Nachdem ich in meinem Docker-Zoo erfolgreich Traefik als reverse Proxy betreibe und neulich dafür auch die TLS-Terminierung aktiviert habe, habe ich aus aktuellem Anlass endlich auch einmal die Variante mit NGinx ais reverse Proxy ausprobieren wollen.

Erweiterung des Distinguished Name für x509-Zertifikate

PKI-X.509-CA Security OpenSource

24.05.2021

Ich habe das Projekt zu Pflege und Management einer PKI aus beliebig vielen CAs erweitert.

Demonstration und Beispiele für die Nutzung eines RFC3161-Servers aus Java heraus

Java OpenSource PKI-X.509-CA Security

15.05.2021

Ich habe ein Begleitprojekt zu meiner Implementierung meines Timestamping Server Projekts erstellt: eine Demonstration und ein Beispiel dafür, wie man einen solchen Timestamping-Server von Java aus nutzen kann.

Soft-HSM und Java

Java PKI-X.509-CA Security

04.09.2020

Ich habe die Lösung Soft-HSM in Verbindung mit Java erprobt - mit mäßigem Erfolg...

Blind Signatures, Java, OpenSSL

Java PKI-X.509-CA Security

18.04.2020

Nachdem ich kürzlich wieder einmal meine Meinung zu Blockchains aus Security-Sicht dargelegt habe, wollte ich einen der Aspekte auch praktisch ausprobieren:

Timestamping Server Projekt - Update

Security Java OpenSource PKI-X.509-CA

31.01.2020

Als ich meinen Timestamping Server in einem OpenSource Projekt veröffentlichte, war dieses Projekt noch nur eine Studie und ein Prototyp oder - um im heutigen Marketing-Sprech zu bleiben - noch kein Minimal Viable Product. Das hat sich jetzt geändert

Timestamping Server Projekt

Security Java OpenSource PKI-X.509-CA

19.01.2020

Nach meinen Anstrengungen, die Expect Dialog CA für den Einsatz als Unterstützung beim Anbieten von Timestamping-Diensten fit zu machen, habe ich nach Lösungen gesucht, die es mir erlauben, die dadurch entstehenden Konfigurationen und sonstigen Materialien (Schlüssel, Zertifikate,...) einem Praxistest zu unterziehen