certificate

Eine private Zertifizierungsstelle (CA) für den internen (Laboren-)Einsatz, basierend auf der Open-Source-Implementierung von ACME (Automated Certificate Management Environment) von Let's Encrypt (tm).

:lock: Einfacher Zero-Config SSL-Reverse-Proxy mit echten automatisch generierten Zertifikaten (LetsEncrypt, selbstsigniert, bereitgestellt)

Eine Klasse zur Validierung von SSL-Zertifikaten

Eine Self-Service-CA für OpenSSH

Ein Tool zur Behandlung abgelaufener Zertifikate in K8s-Clustern, das die Gültigkeit von durch kubeadm generierten Zertifikaten auf 10 Jahre verlängert; generiert 100-Jahres-Zertifikate für neue Cluster für alle Versionen.

🔐 Tutorial zum Einrichten der Sicherheit für Ihre API mit Einweg-Authentifizierung über TLS/SSL und gegenseitiger Authentifizierung für einen Java-basierten Webserver und einen Client mit Spring Boot. Es werden verschiedene Clients bereitgestellt, wie Apache HttpClient, OkHttp, Spring RestTemplate, Spring WebFlux WebClient Jetty und Netty, der alte und der neue JDK HttpClient, der alte und der neue Jersey Client, Google HttpClient, Un

XiPKI: Kompakte Open-Source-PKI (CA, OCSP-Responder, Zertifikatsprotokolle ACME, CMP, EST, SCEP) mit vollständiger Unterstützung für PQC MLDSA (Dilithium) und MLKEM (Kyber).

Exportiert Prometheus-Metriken für TLS-Zertifikate.

Eine SSL-Bibliothek zur Konfiguration von HTTP-Clients oder -Servern. Bietet zahlreiche Funktionen wie Hot-Reloading von SSL-Zertifikaten, Vertrauen in zusätzliche Zertifikate zur Laufzeit, Zusammenführung mehrerer Keystores, Laden von PEM-Dateien sowie OS/JDK-Zertifikaten, Protokollierung von Zertifikatsinformationen während des SSL-Handshakes, Umgehung von SSL-Konfigurationen anderer Bibliotheken und mehr.

Windows Secure Shell Client mit Unterstützung für Smartcards, Zertifikate und FIDO-Schlüssel

Erstellen von privaten Schlüsseln und Zertifikaten mit Node.js

Ein in Rust geschriebener RPKI-Validator und RTR-Server.

ACME Web Browser Client: Ein HTML5-basierter ACME-Client zur kostenlosen Beantragung von SSL/TLS-Zertifikaten (RSA, ECC/ECDSA) für HTTPS. Unterstützt Wildcard-Zertifikate, IP-Zertifikate, Multi-Domain, IPv4 und IPv6 für Zertifizierungsstellen wie Let's Encrypt, ZeroSSL und Google.

Generator für selbstsignierte Wildcard-SSL-Zertifikate.

Das Dogtag Certificate System ist eine Zertifizierungsstelle (CA) der Enterprise-Klasse, die alle Aspekte des Zertifikatslebenszyklus unterstützt, einschließlich Schlüsselarchivierung, OCSP und Smartcard-Management.