4.6 Upravljanje certifikatov

Upravljanje PQ certifikatov.

# 1. Zahtevaj nov certifikat
# 2. Posodobi konfiguracijo proxyja
# 3. Ponovno zaženi storitev proxyja
 
Restart-Service "DataGatewayProxy"

# Prejmi CSR od odjemalca
# Podpiši certifikat
openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key \
    -CAcreateserial -out client.crt -days 365

# Prekliči certifikat
openssl ca -revoke client.crt -keyfile ca.key -cert ca.crt
 
# Posodobi CRL
openssl ca -gencrl -out ca.crl -keyfile ca.key -cert ca.crt

Centralni Trust-Server validira certifikate:

POST https://trust.intern/api/validate
{
  "certificate": "base64-encoded-cert",
  "purpose": "client-auth"
}

Odgovor:

{
  "valid": true,
  "subject": "CN=developer1",
  "issuer": "CN=Internal CA",
  "expiresAt": "2025-12-31T23:59:59Z"
}

Za programsko upravljanje certifikatov s PQ podporo glejte:

• Podrobna navodila: Upravljanje certifikatov
• X509Store Extensions
• CRL Extensions
• Izgradnja PKI s PQ