vcert python Download - vcert python Source Code Unduh

vcert python

Kode Sumber AI

Adds retire functionality to TLSPDC and TLSPC

Unduh

Proyek open source ini didukung masyarakat. Untuk melaporkan masalah atau berbagi ide, gunakan masalah ; Dan jika Anda memiliki saran untuk memperbaiki masalah ini, harap sertakan detail itu juga. Selain itu, gunakan permintaan tarik untuk menyumbangkan perbaikan bug yang sebenarnya atau peningkatan yang diusulkan. Kami menyambut dan menghargai semua kontribusi. Punya pertanyaan atau ingin mendiskusikan sesuatu dengan tim kami? Bergabunglah dengan kami di Slack !

Vcert python

VCERT Python adalah perpustakaan Python dan SDK yang dirancang untuk menyederhanakan pembuatan kunci dan pendaftaran identitas mesin (juga dikenal sebagai sertifikat dan kunci SSL/TLS) yang mematuhi kebijakan keamanan perusahaan dengan menggunakan platform perlindungan Trust Venafi atau Venafi sebagai layanan.

Implementasi ini didasarkan pada perpustakaan Go asli, https://github.com/venafi/vcert.

Kesesuaian

Versi Mulai 0.14.0 VCERT-PYTHON Hanya mendukung Python 3.6 atau lebih tinggi

Rilis VCERT diuji menggunakan versi terbaru dari Platform Perlindungan Trust. Rilis VCERT terbaru harus kompatibel dengan Platform Perlindungan Trust 17.3 atau lebih tinggi berdasarkan subset metode API yang dikonsumsi.

Instalasi

Dapatkan Perpustakaan Menggunakan Pip:
pip install vcert

Anda juga dapat menginstal versi terbaru dari GitHub:
pip install https://github.com/Venafi/vcert-python/archive/master.zip

Jika instalasi gagal mengumpulkan ketergantungan, pastikan setuptool Python Anda mutakhir. Jalankan perintah berikut untuk meningkatkan ke versi terbaru dari Setuptools. pip install setuptools -U

Contoh Penggunaan

Untuk sampel kode penggunaan terprogram, silakan tinjau file dalam /contoh.

Untuk platform Perlindungan Perwalian, format zone adalah DN dari suatu kebijakan dengan atau tanpa awalan " ved kebijakan" (misalnya " ved policy sertifikat vcert" atau sekadar "sertifikat vcert")
Untuk Venafi sebagai layanan, format zone adalah nama aplikasi outagePredict dan alias API dari templat penerbitan yang ditetapkan untuk itu dibatasi oleh satu karakter backslash (misalnya "aplikasi saya cit saya")

Prasyarat untuk digunakan dengan platform perlindungan kepercayaan

Akun Pengguna yang memiliki token otentikasi dengan lingkup "Sertifikat: Kelola, Mencabut" (yaitu akses ke aplikasi API "Venafi Vcert SDK" pada 20.1) atau telah diberikan akses WebSDK
Folder (zona) di mana pengguna telah diberikan izin berikut: Lihat, Baca, Tulis, Buat, Revoke (untuk Tindakan Revoke), dan Key Private Read (untuk tindakan pickup ketika CSR dihasilkan layanan)
Kebijakan yang diterapkan pada folder yang menentukan:
1. Template CA yang akan digunakan oleh platform Perlindungan Perwalian untuk mendaftarkan permintaan sertifikat yang diajukan oleh VCERT
2. Nilai DN subjek untuk Unit Organisasi (OU), Organisasi (O), Kota (L), Negara Bagian (ST) dan Negara (C)
3. Jenis manajemen tidak terkunci atau terkunci untuk 'pendaftaran'
4. Permintaan Penandatanganan Sertifikat (CSR) Generasi Tidak Terkunci atau Terkunci untuk 'Layanan yang Diberi CSR'
5. Hasilkan Kunci/CSR pada Aplikasi Tidak Terkunci atau Terkunci untuk 'Tidak'
6. (Disarankan) Nonaktifkan Perpanjangan Otomatis diatur ke 'Ya'
7. (Disarankan) Kekuatan bit kunci diatur ke 2048 atau lebih tinggi
8. (Direkomendasikan) Kebijakan daftar putih domain yang ditetapkan dengan tepat

Persyaratan untuk templat CA yang akan ditugaskan oleh kebijakan mengikuti praktik terbaik Venafi yang sudah lama ada yang juga memenuhi tujuan desain kami untuk menjaga proses permintaan sertifikat tetap sederhana untuk pengguna vcert. Jika Anda memerlukan kemampuan untuk menentukan templat CA dengan permintaan, Anda dapat menggunakan API TPP REST tetapi harap disarankan ini bertentangan dengan rekomendasi Venafi.

Prasyarat untuk digunakan dengan venafi sebagai layanan

Venafi sebagai API REST layanan dapat diakses di https://api.venafi.cloud atau https://api.venafi.eu (jika Anda memiliki akun UE) dari sistem tempat vcert akan dijalankan.
Anda telah berhasil mendaftar untuk Venafi sebagai akun layanan, telah diberikan setidaknya peran "pemilik sumber daya", dan mengetahui kunci API Anda.
Akun CA dan Template penerbitan ada dan telah dikonfigurasi dengan:
1. Nilai pengaturan yang disarankan untuk:
  1. Unit Organisasi (OU)
  2. Organisasi (O)
  3. Kota/Lokalitas (L)
  4. Negara/Provinsi (ST)
  5. Negara (c)
2. Mengeluarkan aturan bahwa:
  1. (Disarankan) membatasi nama umum dan nama alternatif subjek untuk domain yang diizinkan oleh organisasi Anda
  2. (Disarankan) membatasi panjang kunci hingga 2048 atau lebih tinggi
  3. (Disarankan) tidak mengizinkan penggunaan kembali kunci pribadi
Aplikasi ada di mana Anda berada di antara pemilik, dan Anda tahu nama aplikasinya.
Templat penerbitan ditetapkan untuk aplikasi, dan Anda tahu API Alias -nya.

Berkontribusi pada vcert

Venafi menyambut kontribusi dari komunitas pengembang.

FORK IT KE ACCOUN ANDA (https://github.com/venafi/vcert-python/fork)
Kloning Fork Anda ( git clone [email protected]:youracct/vcert-python.git )
Buat Cabang Fitur ( git checkout -b your-branch-name )
Menerapkan dan menguji perubahan Anda
Komit perubahan Anda ( git commit -am 'Added some cool functionality' )
Dorong ke Cabang ( git push origin your-branch-name )
Buat permintaan tarik baru (https://github.com/youracct/vcert-python/pull/new/your-wranch-name)

Catatan: Saat berkembang dengan vCert-python, akan sangat membantu jika Anda menggunakan virtualEnv untuk menginstal perpustakaan vcert-python dari sumber dalam mode pengembangan dengan pip install --editable . Lihat https://packaging.python.org/guides/installing-using-pip-and-virtual-environments/