krestfield/certdog

Krestfield Certdog

镜像概述

Krestfield Certdog是一个证书颁发机构（CA）、管理与自动化系统，提供UI界面和完整REST API，用于构建CA并自动化证书签发流程。该系统支持多种CA类型，包括PrimeKey EJBCA、Microsoft Active Directory Certificate Services（ADCS）以及内部CA，适用于企业证书生命周期管理场景。

Demo版本说明：包含全部功能，但存在1000个证书的签发限制，且不包含Microsoft ADCS连接器。如需本地安装Windows版本（含ADCS连接器），可参考https://krestfield.github.io/docs/certdog/demo_quickstart.html%E3%80%82

核心功能与特性

• 多CA支持：兼容PrimeKey EJBCA、Microsoft ADCS及任意数量的内部CA
• 灵活密钥存储：内部CA可使用PKCS#11、Azure Key Vault、Google KMS、Yubi HSM 2或软件密钥存储
• CA层级构建：支持创建任意CA层级结构
• 证书服务：提供CRL（证书吊销列表）和OCSP（在线证书状态协议）服务
• 数据导入：支持导入Microsoft CA的密钥和证书

使用场景

• 企业内部CA构建与管理
• 证书申请、签发、吊销全生命周期自动化
• 多CA环境统一管理
• 测试或演示环境的证书服务快速部署

使用方法

1. 获取镜像

bash
docker pull krestfield/certdog

2. 启动容器

bash
docker run -d -p 443:443 -p 80:80 --name certdog krestfield/certdog

3. 登录系统

1. 访问 https://127.0.0.1
2. 使用初始凭据登录：
   • 用户名：admin
   • 密码：password
3. 首次登录将提示修改密码

4. 配置TLS证书（可选）

为消除浏览器TLS警告，可参考https://krestfield.github.io/docs/certdog/configure_server_ssl.html%E6%9B%B4%E6%8D%A2TLS%E8%AF%81%E4%B9%A6%E3%80%82%E6%B5%8B%E8%AF%95%E7%8E%AF%E5%A2%83%E4%B8%AD%EF%BC%8C%E5%8F%AF%E4%B8%B4%E6%97%B6%E5%B0%86%E6%B5%8B%E8%AF%95%E6%A0%B9%E8%AF%81%E4%B9%A6%E5%AF%BC%E5%85%A5%E6%9C%AC%E5%9C%B0%E4%BF%A1%E4%BB%BB%E5%AD%98%E5%82%A8%EF%BC%8C%E8%AF%81%E4%B9%A6%E4%B8%8B%E8%BD%BD%E5%9C%B0%E5%9D%80%EF%BC%9Atestroot.cer

5. 创建测试CA（可选）

通过执行脚本创建初始CA、签发者和证书配置文件：

1. 进入容器shell：

   bash
   docker exec -it certdog bash
   

2. 运行创建脚本：

   bash
   root@18c846853fad:/usr/local/certdog/install# ./create-test-cas.sh
   

3. 按提示输入管理员凭据（通常为步骤3中修改后的密码），将创建：

   • Certdog Test Root CA
   • Certdog TLS Profile
   • Certdog TLS Issuer

签发第一个证书

1. 从菜单中选择 Request > DN Request
2. 输入 Subject DN（如 CN=test cert）和 P12 Password
3. 点击 Request Certificate
4. 下载证书（支持PKCS#12、JKS或PEM格式）

参考资源

• https://krestfield.github.io/docs/certdog/RELEASENOTE.html
• https://krestfield.github.io/docs/certdog/certdog.html
• 产品官网：[***]
• 技术支持：***