3keycompany/czertainly-keystore-entity-provider

CZERTAINLY Keystore Entity Provider Connector

镜像概述和主要用途

本仓库是商业开源项目CZERTAINLY的一部分。您可以在https://github.com/CZERTAINLY/CZERTAINLY%E4%BB%93%E5%BA%93%E4%B8%AD%E6%89%BE%E5%88%B0%E6%9C%89%E5%85%B3%E8%AF%A5%E9%A1%B9%E7%9B%AE%E7%9A%84%E6%9B%B4%E5%A4%9A%E4%BF%A1%E6%81%AF%EF%BC%8C%E5%8C%85%E6%8B%AC%E8%B4%A1%E7%8C%AE%E6%8C%87%E5%8D%97%E3%80%82

Keystore Entity Provider Connector 实现了以下 Function Groups 和 Kinds：

Keystore Entity Provider 实现软件密钥库（JKS、PKCS#12）的证书管理自动化任务，兼容 Entity Provider 接口。该实体提供程序通过SSH授权连接服务器，配置密钥库位置以生成和操作内容。

核心功能和特性

Keystore Entity Provider Connector 支持以下操作：

• 注册服务器（带SSH访问）
• 注册密钥库位置
• 向密钥库发布证书
• 生成密钥对并请求证书（CSR）
• 从密钥库中删除证书（及密钥）
• 自动续期密钥库中的证书

数据库要求

Keystore Entity Provider Connector 需要PostgreSQL数据库来存储数据。

流程简述

Keystore Entity Provider Connector 提供对远程服务器上密钥库位置的访问，支持一台服务器上的多个位置。该 Connector 可创建多个 Entities 并在关联位置上自动化证书生命周期。

证书操作由CZERTAINLY Core 平台提供，在所有 Entity Providers 中保持一致。要了解更多关于 Core 的信息，请参考 https://github.com/CZERTAINLY/CZERTAINLY-Core%E3%80%82

Entity 属性

创建新 Entity 需包含以下属性：

• Entity 的主机名/IP地址
• 认证类型
• 凭证

Location 属性

创建新 Location 需包含以下属性：

• 密钥库路径（Keystore Path）
• 密钥库密码（Keystore Password）
• 密钥库类型（Keystore Type）

接口

Keystore Entity Provider 实现 Entity Provider 接口。要了解接口和端点的更多信息，请参考 https://github.com/CZERTAINLY/CZERTAINLY-Interfaces%E3%80%82

有关更多信息，请参阅 CZERTAINLY 文档。

Docker容器

Keystore Entity Provider Connector 以Docker容器形式提供。使用 docker.io/czertainly/czertainly-keystore-entity-provider:tagname 从仓库拉取所需镜像。可通过以下环境变量进行配置：