imported>DvO: Update: 'Primekey' -> 'Keyfactor'

2026-02-24T12:52:33Z

Update: 'Primekey' -> 'Keyfactor'

Neue Seite

{{Infobox Software
| Name= EJBCA
|Screenshot= [[Datei:EJBCA 6.5.0 en - Administration - Home.png|400px]]
|Beschreibung=
|Hersteller= Keyfactor (ehemals PrimeKey) u. a.
|AktuelleVersion= 6.3.1.1
|AktuelleVersionFreigabeDatum= 2. Juni 2015
|Betriebssystem= [[Jakarta EE]]
|Kategorie= [[Kryptografie]]
|Lizenz= [[GNU Lesser General Public License|LGPL]] ([[Freie Software]])
|Deutsch= Ja
|Website= [http://www.ejbca.org/ ejbca.org]
}}

Die '''Enterprise JavaBeans Certificate Authority''' (kurz '''EJBCA''') ist eine Anwendung für [[Jakarta EE|Jakarta-EE]]-Server, die eine [[Zertifizierungsstelle (Digitale Zertifikate)|Zertifizierungsstelle]] (CA) für eine [[Public-Key-Infrastruktur]] (PKI) darstellt. Sie steht unter der [[GNU Lesser General Public License]] (LGPL). Sie kann auf den [[Application Server]]n [[WildFly]], [[Oracle Application Server|OC4J]] (Oracle AS), [[BEA Systems|Weblogic]] und [[GlassFish]] betrieben werden.
EJBCA enthält ein modulares API für [[Hardware-Sicherheitsmodul|HSMs]]. Die Unterstützung ist vorbereitet für Hardware von nCipher, PrimeCardHSM, SafeNet ProtectServer, SafeNet Luna, [[Utimaco]] CryptoServer, AEP Keyper, ARX CoSign und andere HSMs mit PKCS#11-Schnittstelle.

== Funktionen ==
EJBCA stellt unter anderem die folgenden Funktionen zur Verfügung:
* [[RSA-Kryptosystem|RSA]]-Algorithmen für Schlüssel bis zu einer Länge von 8192 Bit
* [[Elliptic Curve DSA|Elliptic-Curve-DSA]]-Algorithmen
* die [[Hashfunktion]]en [[Message-Digest Algorithm 5|MD5]], [[SHA-1]] und [[SHA-2]]
* browserbasierte Administrations-GUI
* Export von Zertifikaten in den Formaten [[Public-Key Cryptography Standards|PKCS]] #12, [[Java Key Store|JKS]] oder [[X.509|PEM]]
* [[Certificate Revocation List]]s (CRLs).

== Unterstützte Protokolle ==
EJBCA unterstützt unter anderem die folgenden Protokolle:
* [[Simple Certificate Enrollment Protocol]] (SCEP), derzeit definiert in einem Entwurf der [[Internet Engineering Task Force|IETF]]
* [[Online Certificate Status Protocol]] (OCSP) mit der AIA-Erweiterung, definiert in <nowiki>RFC 2560</nowiki><ref>{{RFC-Internet |RFC=2560 |Titel=X.509 Internet Public Key Infrastructure Online Certificate Status Protocol – OCSP |Datum=1999-06}}</ref>
* Teile des [[Certificate Management Protocol]]s (CMP), definiert in <nowiki>RFC 4210</nowiki><ref>{{RFC-Internet |RFC=4210 |Titel=Internet X.509 Public Key Infrastructure Certificate Management Protocol (CMP) |Datum=2005-09}}</ref>
* Synchrone [[XKMS]]-Anforderungen (Version 2)

== Unterstützte Datenbanken ==
EJBCA kann mit den Datenbanken [[HSQLDB|Hypersonic]], [[MySQL]], [[PostgreSQL]], [[Oracle]], [[Microsoft SQL Server|MS-SQL]] 2000, [[Apache Derby|Derby]], [[Informix]] und [[DB2]] umgehen.<ref>[http://www.ejbca.org/features.html ejbca.org]</ref>

== Einzelnachweise ==
<references />

[[Kategorie:Freie Kryptosoftware]]
[[Kategorie:Digitale Zertifikate]]

Enterprise JavaBeans Certificate Authority - Versionsgeschichte

imported>DvO: Update: 'Primekey' -> 'Keyfactor'