Как создать сертификат eIDAS с профилями QWAC и QSealC (специфические атрибуты PSD2) для тестирования

Question

Как создать сертификат eIDAS с профилями QWAC и QSealC (специфические атрибуты PSD2) для тестирования

Я хочу создать сертификат eIDAS с профилями QWAC и QSealC с определенными атрибутами PSD2, как упомянуто в документе. Пожалуйста, помогите мне, это только для целей тестирования.

https://docbox.etsi.org/ESI/Open/Latest_Drafts/ts_119495v000003_for-public-review.pdf

15

openssl ssl-certificate certificate x509certificate psd2

Источник

user3783612 26 апр '18 в 14:19

1 ответ

Другие вопросы по тегам openssl ssl-certificate certificate x509certificate psd2

user5331839 27 июл '18 в 08:09 2018-07-27 08:09 · Answer 1 · 2018-07-27 08:09

У меня было такое же требование несколько месяцев назад, и я написал psd2, совместимый с генератором сертификатов тестирования eIDAS. Я следовал декларации ASN.1, предоставленной документом "ts_119495v000003_for-public-review.pdf".

вот ссылка на генератор тестового сертификата eIDAS

И затем здесь xs2a open srce, мы должны написать некоторый экстрактор сертификата, чтобы извлечь атрибуты и роли psd2 из сгенерированного сертификата.

user766118 17 янв '20 в 23:51 2020-01-17 23:51 · Answer 2 · 2020-01-17 23:51

Для меня самым простым вариантом было использование утилиты командной строки OpenSSL:

openssl req -new -config qwac.conf -keyout qwac.key -out qwac.csr && openssl x509 -req -in qwac.csr -signkey qwac.key -out qwac.crt

qwac.conf - это конфигурация openssl, в которой вы должны установить специальные поля PSD2, как описано здесь. Конфигурации для QWAC и QSealC могут быть совершенно одинаковыми, просто нужно запустить команду дважды.

user678780 02 авг '19 в 18:03 2019-08-02 18:03 · Answer 3 · 2019-08-02 18:03

Я тоже создал генератор сертификатов.

На основе ts_119495v010302p.pdf

https://github.com/payoneer/Psd2CertificateGenerator

Используется.Net Core 3.1

Не стесняйтесь комментировать, предлагать, сообщать о проблемах и создавать запросы на включение.

2

Источник

user678780 02 авг '19 в 18:03

user5802053 07 авг '20 в 09:15 2020-08-07 09:15 · Answer 4 · 2020-08-07 09:15

Я хотел бы расширить ответ @guymoyo более четкой инструкцией. Репозиторий Xs2a (https://github.com/adorsys/xs2a) предоставляет образ докера для генератора сертификатов Xs2a:https://hub.docker.com/r/adorsys/xs2a-certificate-generator

Итак, чтобы создать свой собственный сертификат TPP, все, что вам нужно сделать:

Запустить образ докера

docker run -p 8092:8092 adorsys/xs2a-certificate-generator

Откройте браузер и перейдите к Swagger UI http://localhost:8092/swagger-ui.html
Или напрямую в операцию createCertUsingPOST Swagger
Нажмите на Try it out из createCertUsingPOST
Созданный сертификат появится в ответе конечной точки.