OpenXPKI 〜 認証に使用する電子証明書をOSSで発行/管理 〜

0

    こんにちは。OSS研究室です!

     

    新型コロナウイルスの影響によりテレワーク、在宅勤務を導入する企業が増えてきました。

     

    自宅や外出先から社内ネットワークに接続するという点で懸念されるのは

    やはり セキュリティ です。

     

    そこで今回は、テレワークなど外部からの認証に利用される プライベート証明書 の発行や管理が可能な

    オープンソースソフトウェア OpenXPKI について紹介します。

     

     

     

    OpenXPKI は、SSL証明書の管理を行う認証局として動作するオープンソースソフトウェアです。

     

    前述のように OpenXPKI は主にプライベート証明書を発行/管理するための

    プライベート認証局として利用されます。

     

     

    ◆◆ プライベート証明書とは ◆◆

    プライベート証明書とは、通信を暗号化したり、通信相手を証明するために利用される電子証明書の1つです。

    電子証明書には、パブリック証明書プライベート証明書があります。

     

    パブリック証明書は、信頼できる公式な認証局が発行する電子証明書で有償の場合がほとんどです。

    社外のユーザに公開しているようなHPなどのサーバの証明書として利用されています。

     

    一方で、組織内の人やデバイスの証明、監査をするための電子証明書には、

    無償で利用できるプライベート証明書を使うことが多くなっています。

    具体的には以下のような場面で利用されます。

     

    * テレワーク:外出先から社内ネットワークに接続するVPNの認証に利用

    * オンライントレード: 企業の実在性を認証するために利用

    * 対 取引先: サポートや保守などを行う際の取引先へのアクセス時の認証に利用

     

     

    上記のように プライベート証明書 を活用するためには、プライベートな認証局を構築する必要があります。

    この プライベートな認証局 OpenXPKI を利用することで構築することができます。

     

     

    ◆◆ OpenXPKIの特徴 ◆◆

    OpenXPKI で構築したプライベートな認証局では

    WEBインタフェースから以下のような電子証明書の管理が可能です。

     

    * サーバ証明書の発行/検索
    * クライアント証明書の発行/検索
    * 証明書の失効処理

     

    _images/server13.png

     

    また、証明書の管理は、ユーザごとに権限を変えることができます。

    例えば、一般社員には、WEBインタフェースから証明書をダウンロードする権限のみを与え、

    リーダーには証明書発行リクエストや失効の権限を与えるという使い方が可能です。

     

    このように、OpenXPKI プライベートな認証局 を構築することで、

    証明書の管理をWEBインタフェースから直感的に行うことができるようになります。

     

    デージーネットは、このOpenXPKIの開発・管理プロジェクトに参加しており、

    ソフトウェアの日本語化も行っています。

     

    また、 管理者や一般ユーザが利用するための認証局操作マニュアルを

    デージーネットのWEBサイトで無償公開しています。

     

    * 認証局操作マニュアル

    https://www.designet.co.jp/ossinfo/openxpki/openxpki_manual/

     

    認証局に関連した調査報告書なども公開しておりますので

    ぜひダウンロードして、お読みください。

     

     

     


    コメント
    コメントする








       

    calendar

    S M T W T F S
       1234
    567891011
    12131415161718
    19202122232425
    262728293031 
    << July 2020 >>

    selected entries

    categories

    archives

    recent comment

    links

    profile

    search this site.

    others

    mobile

    qrcode

    powered

    無料ブログ作成サービス JUGEM