vcert python скачать - vcert python Sourced Code Скачать

vcert python

AI Исходный код

Adds retire functionality to TLSPDC and TLSPC

Скачать

Этот проект с открытым исходным кодом поддерживается сообществом. Чтобы сообщить о проблеме или поделиться идеей, используйте проблемы ; И если у вас есть предложение для решения проблемы, пожалуйста, также включите эти данные. Кроме того, используйте запросы на привлечение , чтобы внести фактические исправления ошибок или предложенные улучшения. Мы приветствуем и ценим все вклад. Есть вопросы или хотите что -то обсудить с нашей командой? Присоединяйтесь к нам на Slack !

Vcert Python

Vcert Python - это библиотека Python и SDK, предназначенная для упрощения генерации ключей и зачисления идентификаторов машин (также известных как сертификаты и ключи SSL/TLS), которые соответствуют политике безопасности корпоративной безопасности с использованием платформы для защиты доверия Venafi или Venafi в качестве услуги.

Эта реализация основана на оригинальной библиотеке GO, https://github.com/venafi/vcert.

Совместимость

Начальная версия 0.14.0 Vcert-Python только поддерживает Python 3.6 или выше

Выпуски VCERT тестируются с использованием последней версии платформы для защиты доверия. Последний выпуск VCERT должен быть совместимы с платформой защиты доверия 17.3 или выше, основываясь на подмножестве методов API, которые он потребляет.

Установка

Получить библиотеку с помощью PIP:
pip install vcert

Вы также можете установить последнюю версию от GitHub:
pip install https://github.com/Venafi/vcert-python/archive/master.zip

Если установка не удается сбором зависимости, убедитесь, что ваш Python Setuptools обновлен. Запустите следующую команду, чтобы обновить до последней версии Setuptools. pip install setuptools -U

Пример использования

Для образцов кода программного использования, пожалуйста, просмотрите файлы в /примеры.

Для платформы защиты доверия, формат zone представляет собой DN политики с префиксом « ved Policy» (например, « ved policy sertifits vcert» или просто «сертификаты vcert»)
Для Venafi в качестве услуги формат zone - это название приложения для отключения Predict и псевдоним API шаблона выпуска, назначенного ему, разграниченным одним символом BackSlash (например, «Мое приложение my cit»)

Предварительные условия для использования с платформой защиты доверия

Учетная запись пользователя, которая имеет токен аутентификации с использованием Scope «Сертификат: Manage, Revoke» (то есть доступ к приложению API VENAFI VCERT SDK по состоянию на 20.1) или был предоставлен доступ WebSDK
Папка (зона), где пользователю предоставили следующие разрешения: просмотреть, прочитать, записать, создавать, отозвать (для действий отозвания) и чтение частного ключа (для действия по выкупе, когда КСО генерируется услугами)
Политика, применяемая к папке, которая указывает:
1. Шаблон CA, который будет использовать платформу для защиты доверия для регистрации запросов на сертификаты, представленные VCERT
2. Субъектные значения DN для организационной единицы (OU), организации (O), города (L), штата (ST) и страны (c)
3. Тип управления не заблокирован или заблокирован для «зачисления»
4. Генерация запроса на подписание сертификатов (CSR) не заблокирована или не заблокирована для «Сервисного сгенерированного CSR»
5. Генерировать ключ/CSR при приложении, не заблокированном и не заблокированном на «Нет»
6. (Рекомендуется) Отключить автоматическое обновление, установленное в «Да»
7. (Рекомендуется) прочность на бит, установленную на 2048 или выше
8. (Рекомендуется) политика домена белой списки соответствующим образом назначена

Требование к шаблону CA, которое назначено политикой, следует за давней наилучшей практикой Venafi, которая также соответствовала нашей цели проектирования, чтобы обеспечить простым процессом запроса сертификации для пользователей VCERT. Если вам нужна возможность указать шаблон CA с помощью запроса, вы можете использовать API -интерфейсы TPP REST, но, пожалуйста, рекомендуйте, что это идет против рекомендаций Venafi.

Предварительные условия для использования с Venafi в качестве услуги

Venafi как API Service REST доступен по адресу https://api.venafi.cloud или https://api.venafi.eu (если у вас есть учетная запись ЕС) из системы, где будет выполнен VCERT.
Вы успешно зарегистрировались на Venafi в качестве учетной записи услуги, получили, по крайней мере, роль «владельца ресурса» и знаете свой ключ API.
Существует учетная запись CA и шаблон выпуска и были настроены с помощью:
1. Рекомендуемые значения настроек для:
  1. Организационная единица (OU)
  2. Организация (O)
  3. Город/Местность (L)
  4. Штат/провинция (ST)
  5. Страна (C)
2. Выдача правил, которые:
  1. (Рекомендуется) ограничивает общее имя и альтернативное имя предмета доменами, которые разрешены вашей организацией
  2. (Рекомендуется) ограничивает длину ключа до 2048 или выше
  3. (Рекомендуется) не разрешает повторное использование частного ключа
Существует приложение, где вы находитесь среди владельцев, и вы знаете название приложения.
Шаблон выдачи назначается заявке, и вы знаете его псевдоним API.

Вклад в VCERT

Venafi приветствует вклад сообщества разработчиков.

Развевай его в свою учетную запись (https://github.com/venafi/vcert-python/fork)
Клонировать свою вилку ( git clone [email protected]:youracct/vcert-python.git )
Создайте филиал функции ( git checkout -b your-branch-name )
Реализуйте и проверяйте свои изменения
Совершить свои изменения ( git commit -am 'Added some cool functionality' )
Толк к ветке ( git push origin your-branch-name )
Создайте новый запрос на привлечение (https://github.com/youracct/vcert-python/pull/new/your-arrch-name)

Примечание. При разработке с Vcert-Python полезно, если вы используете VirtualEnv для установки библиотеки Vcert-Python из режима Source в разработке с pip install --editable . См.