gnoMint: X.509 CA management tool

Reading time: 2 – 3 minutes

Quan administres alguns sistemes i comences a montar serveis SSL arriba un moment que acabes familiaritzan-te amb la sintaxis d’openSSL per la generació de certificats i fins hi tot entitats certificadores autosignades. El problema és quan has de mantenir diverses entitats i diversos certificats arriba un moment que ja no recordes a quina màquina tens els fitxers guardas i l’administració de tot plegat es fa força pesat.

Així doncs, m’he decidit a provar gnoMint que eś una eina programada amb GTK i que fa de GUI a les típiques funcioalitats que demanem sovint al openSSL. Així doncs, és molt senzill de crear diverses entitats certificadores amb diversos certificats associats a cada una d’elles. Però el més important és senzillissim de mantenir, ja que en un cop d’ull saps quins certificats tens creats i quins et caldran per un nou projecte. A més de poder exportar les claus publiques i privades de forma ben senzilla.

Un petit resum de funcionalitats de l’eina seria el que trobem a la seva web:

• Creating all the infrastructure to keep and run a Certification Authority, saved in only one file.
• Create Certification Signing Requests, allowing to export them to PKCS#8 files, so they can be send to other CAs.
• Create X.509 certificates, with a usual set of subject-parameters.
• Export certificates and private keys to PEM files, so they can be used by external applications.
• For each CA, establish a set of policies for certificate generation.
• Import CSRs made by other applications
• Export PKCS#12 structures, so the certificates can be imported easily by web and mail clients.
• Revoke certificates, and generate the corresponding CRLs
• Allow the possibility of keeping the CA private key, or other private keys, in external files or devices (as USB drives)
• Allow the management of a whole hierarchy of CAs, with their respectives certificates.
• Import pre-existing Certification Authorities, with all their data.
• Allow an easy CA operation from command-line tools, for batch certificate creation, or integration with other utilities.