问题标签 [openxpki]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
268 浏览

certificate - OpenXPKI 与 JSCEP 请求 CRL

我正在尝试从 OpenXPKI 服务器获取 CRL(使用默认配置)。可以请求和轮询证书。

在 OpenXPKI 服务器上,我撤销了一些证书,创建了 CRL 并发布了列表。为了获得 CRL,我尝试了不同的方法。

第一种方法:

第二种方法:

在服务器上,我的 CRL 具有以下信息:

当我尝试上面的代码示例(以及其他一些)时,我在 CRL 请求者上收到以下错误:

org.jscep.transaction.OperationFailureException:操作因 badCertId 而失败

在 OpenXPKI 服务器上,我收到以下错误:

openxpki.application.ERROR:12156 [OpenXPKI::Service::SCEP::Command::PKIOperation (/usr/lib/x86_64-linux-gnu/perl5/5.20/OpenXPKI/Service/SCEP/Command/PKIOperation.pm:255 ); scep-server-1()@f68c] SCEP getcrl - 找不到序列号 511 的发行者和发行者 DC=ORG,DC=OpenXPKI,OU=Test CA,CN=CA ONE

始终找不到序列号 XXX 和颁发者 YYY 的颁发者(XXX 和 YYY 取决于 CRL 请求的发送信息)。

拜托,有人可以帮我或给我一些建议吗?- 提前致谢!

0 投票
1 回答
69 浏览

perl - 反向证书 DN

有人可以帮助我扭转证书的 DN。(我以前从未使用perl过,所以我不知道最佳实践是什么)。

我有以下字符串:

我需要这个:

0 投票
1 回答
322 浏览

ca - 如何配置 OpenXPKI 以使用 EST 协议

我试图弄清楚如何配置 OpenXPKI 以使用 EST 协议。他们的主页简单地说明“提供了对 EST 的本地支持”。但如果有人有一些好的指示或类似的东西,将不胜感激一些额外的信息或指导。例如,我找到了http://testrfc7030.com/,我想配置 OpenXPKI 以提供他们的测试服务器提供的服务。

0 投票
0 回答
24 浏览

openxpki - 为什么我的openxpki 不接受我的root.crt?

我已经使用 gost-engine 安装了 Debian 10.10 和 openSSL 3.0 我已经创建了基于 gost algotihms 证书的自签名根证书,但 openxpki 不接受它并出现错误 Can't locate object method "new" via package "Crypt:: x509" .....

出了什么问题?