He decidido reescribir mi PKI Notify GUI usando WPF en vez de WinForms, por lo demas he mantenido las mismas funcionalidades. La solución se compone de un par de scripts powershell para hacer seguimiento de la caducidad de los certificados y CRL de una PKI.
PKInotifyGUI mostrará un formulario para donde rellenar la configuración de tu infraestructura:
- Nombre de las CA's y de los servidores
- Ruta de la distribucion de CRL's
- Plantillas de certificados a revisar
- Configuración SMTP y umbrales de advertencia para enviar los correos
PKInotifyCLI se conectará a los CDP y CAs configuradas y rellenará una base de datos SQLite con la información de las CRL's y certificados.
La idea es que se ejecute pkinotifyCLI en una tarea programada una o dos veces por semana y ejecutar manualmente pkinotifiyGUI para manipular la información.
Podrás excluir los certificados que no estan en producción (in use) y añadir distintos emails a cada certificado si necesitas mas granularidad.
Comentarios
Publicar un comentario