Gestione dei certificati PQ.

# 1. Richiedere nuovo certificato
# 2. Aggiornare configurazione Proxy
# 3. Riavviare servizio Proxy
 
Restart-Service "DataGatewayProxy"

# Ricevere CSR dal client
# Firmare certificato
openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key \
    -CAcreateserial -out client.crt -days 365

# Revocare certificato
openssl ca -revoke client.crt -keyfile ca.key -cert ca.crt
 
# Aggiornare CRL
openssl ca -gencrl -out ca.crl -keyfile ca.key -cert ca.crt

Il Trust-Server centrale valida i certificati:

POST https://trust.intern/api/validate
{
  "certificate": "base64-encoded-cert",
  "purpose": "client-auth"
}

Risposta:

{
  "valid": true,
  "subject": "CN=developer1",
  "issuer": "CN=Internal CA",
  "expiresAt": "2025-12-31T23:59:59Z"
}

Per la gestione programmatica dei certificati con supporto PQ vedere:

• Guida dettagliata: Gestione Certificati
• X509Store Extensions
• CRL Extensions
• Costruzione PKI con PQ