Fortify允許用戶在其瀏覽器中生成X.509證書

Fortify是由證書頒發機構通過CA安全委員會贊助的開源應用程序，現在可用於Windows和Mac。 Fortify應用程序可供所有用戶免費使用，可將用戶的Web瀏覽器連接到用戶本地計算機上的智能卡，安全令牌和證書。 這可以允許用戶在其瀏覽器中生成X.509證書，從而取代了對已棄用的功能的需求。

在瀏覽器中生成證書

Web Cryptography API（也稱為Web Crypto）通過一組JavaScript API為Web瀏覽器提供一組加密功能。

但是，Web Crypto僅提供加密原語 - 特定系統所基於的一般系統和方法。例如，RSA是公鑰密碼系統構建的原語之一。

這對於作為平台的Web來說非常棒 - 它使開發人員可以輕鬆訪問跨平台功能。但是，這也意味著Web Crypto並未設計為包含一些被認為對整個Web不太重要的用例。

比方說，Web Crypto不解決與硬體安全設備（即智能卡）或證書生成的兼容性問題。這給證書頒發機構（CA）及其客戶帶來了問題，因為瀏覽器目前缺乏生成代碼簽名和S / MIME證書的功能，而這又是因為（HTML規範的一部分）已被棄用而無需替換。

儘管為了安全漏洞棄用了，Web Crypto規範承認該API並不能直接替代。

「此API雖然允許應用程序生成，檢索和操作密鑰材料，但並未專門解決特定類型密鑰存儲中密鑰的配置問題，例如安全元素或智能卡。」

現在，某些瀏覽器仍然支持，例如Firefox包含支持，但Mozilla的開發者網站指出該功能已棄用，將來可能會被刪除。但Google Chrome在第49版中棄用了，並在第57版中完全刪除了它.Microsoft Edge不支持該功能，也不打算這樣做。

失去，則失去了一種以用戶友好方式通過瀏覽器在本地生成證書的方式，但這是註冊消費者代碼簽名和S / MIME證書所必需的。 如今，Fortify可以填補這個空白。

Fortify擴展Web Crypto API以包括對證書和智能卡的支持

Fortify是一個靈活的應用程序，它在Web瀏覽器（或其他用戶代理）與用戶本地計算機上的證書或智能卡之間提供鏈接。雖然它不是完全無縫的，因為它需要用戶安裝一個額外的應用程序，它確實填補了的棄用創建的空白，並且可以提供比這更多的功能。

Fortify通過直接解決API未設計要處理的關鍵功能來擴展Web Crypto API，主要是允許Web應用程序訪問智能卡，硬體安全令牌（如Yubikey 4和NEO）和本地證書存儲（用於X. 509證書）。支持Web Crypto API的網站和Web應用程序可以輕鬆地開始支持Fortify訪問這些本地設備和證書。

Fortify提供了一種允許用戶控制的許可權模型，允許他們批准和管理哪些來源（站點）可以利用其強大的功能。對於CA，Fortify可以通過允許基於瀏覽器的註冊表單連接到用戶的本地證書存儲區來進行證書和密鑰生成，從而取代對的需求。

目前，如果用戶的默認設置不支持，CA別無選擇，只能將用戶重定向到其他web瀏覽器。在Firefox中，用戶必須另外引導導出過程，因為瀏覽器使用操作系統中的獨立密鑰庫。安裝後，Fortify提供了比的典型瀏覽器實現更好的用戶體驗。

由於本身不與PKCS＃11 API集成，因此它還要求用戶採取額外的步驟導入密鑰庫，這為不良密鑰管理創造了機會。不僅提供了低於用戶的體驗，還提供了低級別的安全性。證書從瀏覽器導出為.p12文件，可以受密碼保護，但通常使用易受破解的弱加密演算法。這使用戶的私鑰上的安全控制較弱。

使用硬體令牌或HSM生成證書時，Fortify可以通過其PKCS＃11庫與其連接，從而保證密鑰已在該設備上創建並保留 。支持開源PKCS＃11標準是一種可互操作且可靠的方式，可支持當今使用的各種硬體令牌。

我們認為這是對的重大改進，由於其年齡和設計目標而具有過時的用戶體驗。 值得注意的是，Fortify以對網路生態系統健康的方式解決了這個問題。 Fortify允許CA將Web Crypto的功能擴展到W3C規範之外，為行業提供了一種可靠的方式來滿足其需求，而不需要包含不適用於大多數用戶的功能，從而減少瀏覽器的體積。

支持Web Crypto的Web應用程序也可以使用Fortify註冊其他類型的X.509證書，作為使用客戶端證書籤名/加密文檔和用戶身份驗證的方法。

Fortify是開源的，與Windows 7+和OSX 10.12+兼容，適用於所有主流瀏覽器。 有關如何使用Fortify生成證書的更多信息，請聯繫您的證書頒發機構。

【來自SSL中國】

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！