4.6 Upravljanje certifikatima

Upravljanje PQ certifikatima.

# 1. Zatražiti novi certifikat
# 2. Ažurirati proxy konfiguraciju
# 3. Ponovno pokrenuti proxy servis
 
Restart-Service "DataGatewayProxy"

# Dobiti CSR od klijenta
# Potpisati certifikat
openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key \
    -CAcreateserial -out client.crt -days 365

# Opozvati certifikat
openssl ca -revoke client.crt -keyfile ca.key -cert ca.crt
 
# Ažurirati CRL
openssl ca -gencrl -out ca.crl -keyfile ca.key -cert ca.crt

Centralni Trust-Server validira certifikate:

POST https://trust.intern/api/validate
{
  "certificate": "base64-encoded-cert",
  "purpose": "client-auth"
}

Odgovor:

{
  "valid": true,
  "subject": "CN=developer1",
  "issuer": "CN=Internal CA",
  "expiresAt": "2025-12-31T23:59:59Z"
}

Za programsko upravljanje certifikatima s PQ podrškom pogledajte:

• Detaljni vodič: Upravljanje certifikatima
• X509Store Extensions
• CRL Extensions
• Izgradnja PKI s PQ