SSL Generator

מייצר אייצרים TLS לבדיקות והפריסה המקומית.
הוא יכול לייצר תעודות self-signed או CSR לפי בחירת המשתמש.
הכלי תומך באפשרויות מפתח RSA ו-ECC, ולידיות הניתנת להגדה ותיחוס נושאים לחיקוי סביבה אמיתית.
הפלט כולל פורמטים PEM ו-DER לתעודות ומפתחות פרטיים, יחד עם payload CSR אופציונלי מוכן להגשה ל-CA.
תמיכת SAN מאפשרת לכלול שמות דומיין מרובים וזיהוי שירותים בתוך הארכיב הסופי.
רעיון מאחורי הכלי: ביצוע פעולות קריפטוגרפיות offline - ייווצר זוג מפתחות (RSA 2048/4096 או ECC P-256/P-384), ייכָּרַך תעודת X.509 v3 או CSR PKCS#10 עם נתוני הנושא, SAN וזמן התוקף, והארכיב יוקודד בפורמט המבוקש.
לתעודות self-signed, המנפיק הוא זהה לנושא; ל-CSRs, יש לקבל שרשרת CA נפרדת. התהליך מספק מפתח פרטי, תעודה או CSR וטביעת אצבע לשמירה על שלמות.
מי נהנה: מפתחים, מהנדסי QA ומנהלי מערכת הזקוקים לחומר TLS לשרתים מקומיים, סביבת staging או צינורות CI. ערך ייחודי: יצירה offline, ארכיבים שניתן לשחזר ואפשרויות מפתח/תעודה גמישות ללא קריאות לרשת. מקרים: בטיחות לוחות הבקרה המקומיים, שירותים מואבקים, API פנימיים וסביבות בדיקה הדורשות TLS termination. ניתן לשמור את הארכיבים על מערכי קבצים או מאגרי נתונים בתור CAPTCHA PEM/DER, וטביעות אצבע לאפשר בדיקה מהירה.
תכונות ליבה: אימות קלט, מספר פורמטים לתצוגה, הגנה באמצעות סיסמה אופציונלית למפתחות פרטיים ויצירת CSR. מקרי שימוש מכסים שרתי HTTPS מקומיים, סביבות פיתוח וצינורות בדיקה אוטומטיים. מקרי קצה כוללים חריגה בדומיין ו-SANים לא תקפים, עם איתור שגיאות ברור. הנחות: כלי זה מיועד לפיתוח ובדיקות, לא ל- CA מהימן; אינו תחליף PKI לייצור; אינו כולל שירותים לביטול או חידוש אוטומטי.