Nội dung của chương này giới thiệu gói phần mềm mã nguồn mở EJBCA, gó
8.1.5 Lý do chọn gói phần mềm mã nguồn mở EJBCA
Nhằm kiểm soát được quá trình phát triển, độ an toàn và có thể tiếp tục phát triển hệ thống, đề tài đã chọn phần mềm mã nguồn mở để tập trung nghiên cứu thay vì phần mềm đóng như hệ thống CA của Windows Server 2003/2008.
23Giaothứctrạngtháichứngnhậntrựctuyến(OnlineCertificateStatusProtocol–OCSP)l àmộtchuẩnInternetđượcsử
dụngđểlấytrạngtháithuhồicủachứngnhậnsốX.509. 130
Hai gói phần mềm mã nguồn mở phổ biến hiện nay là EJBCA và OpenCA đều có khả năng triển khai hệ thống PKI hoàn chỉnh, phục vụ cho các đối tượng sử dụng khác nhau bao gồm cá nhân và doanh nghiệp. Các tiêu chí quyết định của một hệ thống PKIlà phải đángtin cậy, an toàn,linh hoạtvà có hiệuquả kinh tế. Như đãso sánhởmục8.1.4,OpenCAchỉ đảmbảotínhtincậyvàan toàncònEJBCAđảm bảo tất cả các tiêu chí trên.
EJBCAlà mộtCAvàlà mộthệthốngquản lýPKIhoànchỉnh, là mộtgiảiphápPKI rất mạnh, độc lập môi trường, hiệu suất cao, có thể mở rộng và dựa trên thành phần. Ngoàira, EJBCArấtlinh hoạttrongviệc cungcấpcác cáchthứchoạt độngtùychọn như một CA độc lập hoặc được tích hợp hoàn toàn trong ứng dụng thương mại bất
kỳ. Hơn nữa, tuy việc cấu hình hệ thống EJBCA phức tạp hơn OpenCA rất nhiều nhưng hệ thống EJBCA khi đã đi vào hoạt động lại mang đến rất nhiều tiện lợi và đơn giản cho người sử dụng trong việc phát sinh và quản lý chứng nhận. Ngoài ra, khác với OpenCA, việc cập nhật CRL trong EJBCA hoàn toàn tự động.
Ngoài ra, EJBCA được phát triển và cung cấp bởi PrimeKey, một công ty PKI mã nguồn mở đứng đầu trên thế giới nên với việc sử dụng EJBCA ta có thể thừa hưởng từnănglựcpháttriểncủacôngtyvàhoàntoànyêntâmvềtínhantoànluôncótrong mã nguồn.
8.2 Cảitiến góiphần mềmmãnguồn mởEJBCA8.2.1 Nhucầu