Un cacho de yo en línea

gnoMint versiones 0.1.4 y 0.1.5

Mayo 15th, 2007

Después de unos 6 meses sin tocar gnoMint, he aprovechado este puente para darle otro empujón. Con ello, ya llevo 6 de los 12 hitos que tengo planificados, y que son con los que, si Dios quiere, tendré terminada la parte práctica de mi PFC.

Hasta ayer, gnoMint servía para gestionar pequeñas autoridades de certificación “domésticas”, entendiendo como tales las necesarias para montar una web protegida por SSL (aunque haga chillar al navegador de turno), montar una VPN doméstica o de pequeña o mediana empresa.

Con los cambios hechos, ahora gnoMint ya puede comenzar a servir para gestionar una autoridad de certificación más “seria”, ya que ahora ya soporta la firma de solicitudes de certificación creadas de manera ajena al programa. También permite el establecimiento de políticas por defecto para la generación de certificados.
El programa todavía tiene características de seguridad conocidas y no deseadas, como que las claves privadas se guardan en claro, sin cifrar, dentro de la base de datos SQLite. Esto, para la mayoría de personas que corren un servidor web seguro y desatendido, no debería representar un problema (al fin y al cabo, las claves privadas de los certificados SSL se deben encontrar así en el servidor web).

Pues lo dicho, que probéis esta versión, y que corráis la voz. A ver si desterramos el uso de OpenSSL desde línea de comandos para gestionar CAs (que es engorrosísimo).

Más información en http://gnomint.sf.net.

Entry Filed under: General