ดาวน์โหลด vcert python - ดาวน์โหลดซอร์สโค้ด vcert python

vcert python

โค้ดแหล่งที่มา AI

Adds retire functionality to TLSPDC and TLSPC

ดาวน์โหลด

โครงการโอเพ่นซอร์สนี้ได้รับการสนับสนุนจากชุมชน เพื่อรายงานปัญหาหรือแบ่งปันความคิดใช้ ปัญหา และหากคุณมีข้อเสนอแนะสำหรับการแก้ไขปัญหาโปรดระบุรายละเอียดเหล่านั้นด้วย นอกจากนี้ให้ใช้ คำขอดึง เพื่อสนับสนุนการแก้ไขข้อผิดพลาดจริงหรือการปรับปรุงที่เสนอ เรายินดีต้อนรับและชื่นชมการมีส่วนร่วมทั้งหมด มีคำถามหรือต้องการพูดคุยบางอย่างกับทีมงานของเรา? เข้าร่วมกับเราใน Slack !

Vcert Python

VCERT Python เป็นไลบรารี Python และ SDK ที่ออกแบบมาเพื่อลดความซับซ้อนของการสร้างคีย์และการลงทะเบียนของตัวตนของเครื่อง (หรือที่รู้จักกันในชื่อใบรับรองและคีย์ SSL/TLS) ที่สอดคล้องกับนโยบายความปลอดภัยขององค์กรโดยใช้แพลตฟอร์ม Venafi Trust Protection หรือ Venafi เป็นบริการ

การใช้งานนี้ขึ้นอยู่กับไลบรารี GO ดั้งเดิม https://github.com/venafi/vcert

ความเข้ากันได้

เริ่มต้นเวอร์ชัน 0.14.0 VCERT-PYTHON รองรับ Python 3.6 หรือสูงกว่าเท่านั้น

การเปิดตัว VCERT ได้รับการทดสอบโดยใช้แพลตฟอร์มการป้องกันความน่าเชื่อถือรุ่นล่าสุด การเปิดตัว VCERT ล่าสุดควรเข้ากันได้กับแพลตฟอร์มการป้องกันความน่าเชื่อถือ 17.3 หรือสูงกว่าตามชุดย่อยของวิธี API ที่ใช้

การติดตั้ง

รับไลบรารีโดยใช้ PIP:
pip install vcert

คุณสามารถติดตั้งเวอร์ชันล่าสุดจาก GitHub:
pip install https://github.com/Venafi/vcert-python/archive/master.zip

หากการติดตั้งล้มเหลวในการรวบรวมการพึ่งพาให้แน่ใจว่า Python setuptools ของคุณเป็นข้อมูลล่าสุด เรียกใช้คำสั่งต่อไปนี้เพื่ออัปเกรดเป็น Setuptools เวอร์ชันล่าสุด pip install setuptools -U

ตัวอย่างการใช้งาน

สำหรับตัวอย่างรหัสของการใช้งานโปรแกรมโปรดตรวจสอบไฟล์ใน /ตัวอย่าง

สำหรับแพลตฟอร์มการป้องกันความน่าเชื่อถือรูปแบบ zone เป็น DN ของนโยบายที่มีหรือไม่มีคำนำหน้า " ved policy" (เช่น " ved policy certificates vcert" หรือเพียง "ใบรับรอง vcert")
สำหรับ Venafi ในฐานะบริการรูปแบบ zone คือชื่อของแอปพลิเคชัน outagepredict และ API นามแฝงของเทมเพลตการออกที่กำหนดให้กับมันคั่นด้วยอักขระ backslash เดียว (เช่น "แอปพลิเคชันของฉัน my cit"))

ข้อกำหนดเบื้องต้นสำหรับการใช้กับแพลตฟอร์มการป้องกันความน่าเชื่อถือ

บัญชีผู้ใช้ที่มีโทเค็นการรับรองความถูกต้องด้วย "ใบรับรอง: จัดการ, เพิกถอน" ขอบเขต (เช่นการเข้าถึงแอปพลิเคชัน API "Venafi VCERT SDK" ณ วันที่ 20.1) หรือได้รับการเข้าถึง WebSDK
โฟลเดอร์ (โซน) ที่ผู้ใช้ได้รับสิทธิ์ต่อไปนี้: ดูอ่านเขียนสร้างสร้างเพิกถอน (สำหรับการดำเนินการเพิกถอน) และการอ่านคีย์ส่วนตัว (สำหรับการดำเนินการรับเมื่อ CSR ถูกสร้างขึ้น)
นโยบายที่ใช้กับโฟลเดอร์ที่ระบุ:
1. เทมเพลต CA ที่แพลตฟอร์มการป้องกันความน่าเชื่อถือจะใช้เพื่อลงทะเบียนคำขอใบรับรองที่ส่งโดย VCERT
2. ค่า DN เรื่องสำหรับหน่วยองค์กร (OU), องค์กร (O), เมือง (L), รัฐ (ST) และประเทศ (C)
3. ประเภทการจัดการไม่ล็อคหรือล็อคเป็น 'การลงทะเบียน'
4. การสร้างคำขอลงนามใบรับรอง (CSR) ไม่ได้ล็อคหรือล็อคเป็น 'บริการ CSR'
5. สร้างคีย์/CSR บนแอปพลิเคชันที่ไม่ล็อคหรือล็อคเป็น 'ไม่'
6. (แนะนำ) ปิดใช้งานการต่ออายุอัตโนมัติที่ตั้งค่าเป็น 'ใช่'
7. (แนะนำ) ความแข็งแรงบิตคีย์ตั้งค่าเป็น 2048 หรือสูงกว่า
8. (แนะนำ) นโยบายการเลื่อนตำแหน่งโดเมนที่ได้รับมอบหมายอย่างเหมาะสม

ข้อกำหนดสำหรับเทมเพลต CA ที่จะได้รับมอบหมายตามนโยบายเป็นไปตามแนวทางปฏิบัติที่ดีที่สุดของ Venafi ที่ยืนยาวซึ่งเป็นไปตามวัตถุประสงค์การออกแบบของเราเพื่อให้กระบวนการขอใบรับรองง่ายขึ้นสำหรับผู้ใช้ VCERT หากคุณต้องการความสามารถในการระบุเทมเพลต CA ด้วยคำขอคุณสามารถใช้ TPP REST APIs แต่โปรดทราบว่าสิ่งนี้จะขัดกับคำแนะนำของ Venafi

ข้อกำหนดเบื้องต้นสำหรับการใช้กับ Venafi เป็นบริการ

Venafi เป็นบริการ API ของบริการสามารถเข้าถึงได้ที่ https://api.venafi.cloud หรือ https://api.venafi.eu (ถ้าคุณมีบัญชี EU) จากระบบที่ VCERT จะถูกดำเนินการ
คุณได้ลงทะเบียนสำหรับ Venafi เป็นบัญชีบริการสำเร็จได้รับบทบาทอย่างน้อย "เจ้าของทรัพยากร" และรู้คีย์ API ของคุณ
บัญชี CA และเทมเพลตที่ออกมีอยู่และได้รับการกำหนดค่าด้วย:
1. ค่าการตั้งค่าที่แนะนำสำหรับ:
  1. หน่วยองค์กร (OU)
  2. องค์กร (O)
  3. เมือง/สถานที่ (l)
  4. รัฐ/จังหวัด (ST)
  5. ประเทศ (c)
2. การออกกฎที่:
  1. (แนะนำ) จำกัด ชื่อสามัญและชื่อทางเลือกสำหรับโดเมนที่องค์กรของคุณอนุญาต
  2. (แนะนำ) จำกัด ความยาวคีย์ถึง 2048 หรือสูงกว่า
  3. (แนะนำ) ไม่อนุญาตให้ใช้คีย์ส่วนตัวซ้ำ
แอปพลิเคชันมีอยู่ในที่ที่คุณอยู่ในหมู่เจ้าของและคุณรู้ชื่อแอปพลิเคชัน
เทมเพลตการออกจะถูกกำหนดให้กับแอปพลิเคชันและคุณรู้นามแฝง API

มีส่วนร่วมใน VCERT

Venafi ยินดีต้อนรับการมีส่วนร่วมจากชุมชนนักพัฒนา

แยกไปยังบัญชีของคุณ (https://github.com/venafi/vcert-python/fork)
Clone Your Fork ( git clone [email protected]:youracct/vcert-python.git )
สร้างสาขาฟีเจอร์ ( git checkout -b your-branch-name )
นำไปใช้และทดสอบการเปลี่ยนแปลงของคุณ
กระทำการเปลี่ยนแปลงของคุณ ( git commit -am 'Added some cool functionality' )
กดไปที่สาขา ( git push origin your-branch-name )
สร้างคำขอดึงใหม่ (https://github.com/youracct/vcert-python/pull/new/your-branch-name)

หมายเหตุ: ในขณะที่การพัฒนาด้วย VCERT-PYTHON มันจะมีประโยชน์หากคุณใช้ VirtualENV เพื่อติดตั้งไลบรารี VCERT-PYTHON จากแหล่งที่มาในโหมดการพัฒนาด้วย pip install --editable ดู https://packaging.python.org/guides/installing-using-pip-and-virtual-environments/