vcert python 다운로드 vcert python 소스 코드 다운로드

vcert python

AI 소스 코드

Adds retire functionality to TLSPDC and TLSPC

다운로드

이 오픈 소스 프로젝트는 커뮤니티 지원입니다. 문제를보고하거나 아이디어를 공유하려면 문제를 사용하십시오. 문제를 해결하기위한 제안이 있다면 해당 세부 정보도 포함하십시오. 또한 풀 요청을 사용하여 실제 버그 수정 또는 제안 된 개선 사항을 제공하십시오. 우리는 모든 기여를 환영하고 감사합니다. 질문이 있거나 우리 팀과 이야기하고 싶습니까? 슬랙에 우리와 함께하십시오 !

Vcert 파이썬

Vcert Python은 Venafi Trust Protection Platform 또는 Venafi를 서비스로 사용하여 엔터프라이즈 보안 정책을 준수하는 주요 생성 및 기계 ID (SSL/TLS 인증서 및 키라고도 함)의 주요 생성 및 등록을 단순화하도록 설계된 Python 라이브러리 및 SDK입니다.

이 구현은 원래 GO 라이브러리 https://github.com/venafi/vcert를 기반으로합니다.

호환성

시작 버전 0.14.0 VCERT-PYSTHON 만 Python 3.6 이상을 지원합니다.

VCERT 릴리스는 최신 버전의 Trust Protection 플랫폼을 사용하여 테스트됩니다. 최신 VCERT 릴리스는 소비하는 API 메소드의 하위 집합을 기반으로 17.3 이상의 신뢰 보호 플랫폼과 호환되어야합니다.

설치

PIP를 사용하여 라이브러리를 얻으십시오.
pip install vcert

Github에서 최신 버전을 설치할 수도 있습니다.
pip install https://github.com/Venafi/vcert-python/archive/master.zip

설치에 종속성을 수집하지 않으면 Python Setuptools가 최신 상태인지 확인하십시오. 다음 명령을 실행하여 최신 버전의 Setuptools로 업그레이드하십시오. pip install setuptools -U

사용 예제

프로그래밍 방식으로 사용되는 코드 샘플은 /예제의 파일을 검토하십시오.

Trust Protection Platform의 경우 zone 형식은 " ved policy"prefix (예 : " ved policy certificates vcert"또는 간단히 "인증서 vcert")가 있거나없는 정책의 DN입니다.
Venafi의 경우 서비스로서, zone 형식은 AltagePredict 응용 프로그램의 이름이며 단일 백 슬래시 문자로 구분 된 발행 템플릿의 API 별칭입니다 (예 : "내 응용 프로그램 my cit").

신뢰 보호 플랫폼과 함께 사용하기위한 전제 조건

"인증서 : 관리, 취소"범위가있는 인증 토큰이있는 사용자 계정 (예 : 20.1 기준으로 "Venafi vcert SDK"API 응용 프로그램에 대한 액세스) 또는 WebSDK 액세스 권한이 부여되었습니다.
사용자가 다음과 같은 권한을 부여받은 폴더 (Zone) :보기, 읽기, 쓰기, 작성, 취소 (취소 조치) 및 개인 키 읽기 (CSR이 서비스가 생성 될 때 픽업 조치)
다음을 지정하는 폴더에 적용되는 정책
1. Trust Protect 플랫폼이 VCERT에서 제출 한 인증서 요청을 등록하는 데 사용하는 CA 템플릿
2. 조직 단위 (OU), 조직 (O), City (L), State (ST) 및 국가 (C)에 대한 주제 DN 값
3. '등록'에 잠겨 있거나 잠기지 않음 관리 유형
4. 인증서 서명 요청 (CSR) 생성 '서비스 생성 CSR'에 잠겨 있거나 잠겨 있지 않음
5. 응용 프로그램에서 키/CSR을 생성하십시오.
6. (권장) '예'로 자동 갱신 설정 비활성화
7. (권장) 키 비트 강도는 2048 이상으로 설정됩니다
8. (권장) 도메인 화이트리스트 정책 정책을 적절하게 할당했습니다

CA 템플릿이 정책에 의해 지정되는 요구 사항은 오랜 대기 VENAFI 모범 사례를 따르며, 또한 VCERT 사용자의 인증서 요청 프로세스를 간단하게 유지하기 위해 설계 목표를 충족시킵니다. 요청과 함께 CA 템플릿을 지정할 수있는 기능이 필요한 경우 TPP REST API를 사용할 수 있지만 Venafi 권장 사항에 위배됩니다.

Venafi와 서비스로 사용하기위한 전제 조건

서비스 REST API로서 Venafi는 vcert가 실행되는 시스템에서 https://api.venafi.cloud 또는 https://api.venafi.eu (EU 계정이있는 경우)에서 액세스 할 수 있습니다.
귀하는 Venafi에 서비스 계정으로 성공적으로 등록했으며 최소한 "자원 소유자"역할을 부여 받았으며 API 키를 알고 있습니다.
CA 계정 및 발행 템플릿이 존재하며 다음과 함께 구성되었습니다.
1. 권장 설정 값 :
  1. 조직 단위 (OU)
  2. 조직 (O)
  3. 도시/지역 (L)
  4. 주/지방 (st)
  5. 국가 (C)
2. 규칙 발행 :
  1. (권장) 공통 이름 및 주제 대체 이름을 조직에서 허용하는 도메인으로 제한합니다.
  2. (권장) 키 길이를 2048 이상으로 제한합니다
  3. (권장)는 개인 키 재사용을 허용하지 않습니다
신청서는 귀하가 소유자 중 한 곳에 존재하며 신청 이름을 알고 있습니다.
발행 템플릿이 응용 프로그램에 할당되며 API 별칭을 알고 있습니다.

Vcert에 기여합니다

Venafi는 개발자 커뮤니티의 기여를 환영합니다.

계정에 포크 (https://github.com/venafi/vcert-python/fork)
포크 복제 ( git clone [email protected]:youracct/vcert-python.git )
기능 분기 생성 ( git checkout -b your-branch-name )
변경 사항을 구현하고 테스트하십시오
변경 사항을 커밋하십시오 ( git commit -am 'Added some cool functionality' )
지점으로 밀어 넣으십시오 ( git push origin your-branch-name )
새 풀 요청 생성 (https://github.com/youracct/vcert-python/pull/new/your-branch-name)

참고 : VCERT-PYSTHON으로 개발하는 동안 VirtualEnV를 사용하여 pip install --editable 있는 개발 모드에서 소스에서 Vcert-Python 라이브러리를 설치하는 경우 도움이됩니다. https://packaging.python.org/guides/installing-using-pip-and-virtual-environments/를 참조하십시오.