Projekty

Správa certifikátů

2021–2025

Vyvinul jsem nástroj pro správu interní certifikační autority, vydávání certifikátů pro OpenVPN a servery a automatickou distribuci CRL do routerů.

Nástroj používají technici pro zákaznické OpenVPN přístupy i serverové certifikáty. Má textové rozhraní s přihlášením účty z Active Directory, podporu SAN a hvězdičkových certifikátů a automatické vyřazování expirovaných certifikátů.

Doplňková utilita pravidelně generuje CRL a aktualizuje OpenVPN servery na routerech Ubiquiti a pfSense; stáří CRL a expiraci certifikátů hlídá dohled.