[EJBCA] Classes java not found

Bonjour,
Je suis entrain de mettre en place une infrastructure à clé publique (open source) pour une autorité de certification, j'ai trouvé EJBCA qui est basé sur J2EE, mais le package que j'ai téléchargé lui manque deux classes java que j'ai beau cherché dans la site de EJBCA sans résultat.
Les classes sont :
import org.ejbca.core.ejb.ca.crl.ICreateCRLSessionHome;
et
import org.ejbca.core.ejb.ca.crl.ICreateCRLSessionRemote;

Sinon est ce que quelqu'un savait une autre PKI open source basé sur J2EE?

Merci d'avance

Salut,
J'ai déjà installé plusieurs fois ejbca et n'ai eu aucun problème. As tu installé ou veux tu utiliser les classes pour toi ? Quelle procédure as tu suivie ? Et surtout qu'as tu téléchargé comme paquet et comment l'utilises tu ?

En faite, je ne l'ai pas installé car je sais pas comment, alors j'ai voulu l'essayer en ajoutant les classes à mon projet web, mais il paraît que le paquet lui manque deux classes java déjà cité. La version de ejbca que j'utilise est la ejbca_3_5_12, j'utilise Myeclipse 6.6 comme IDE.

Pourrais tu m'indiquer comment l'installer et quel version de ejbca t'a utilisé.
Merci

Pour installer tu as la notice sur le site. Il va te falloir suivre les étapes dans l'ordre et ca marche pas mal. Bon il faut que tu connaisses un peu JBoss quand même et comment utiliser Ant. tu as aussi plein de how-tos dans le paquet dans le répertoire "docs"
Ejbca est un ensemble de wars et ear, il faut plein de chose et a une architecture complexe. Bref si tu veux l'installer il faut pas tenter de juste copier les fichiers dans un projet à toi, mais bien utiliser leur démarche ;)

Est ce qu'il y a d'autre PKI open source autre que EJBCA utilisant le serveur J2EE mais à architecture moins complexe?

Merci

Quel est ton but ? Installer et faire amrcher une PKI ? Ou utiliser des bibliothèques de crypto ?

Mon but est d'installer et faire marcher une PKI afin de l'intégrer dans mon projet web qui est une infrastructure d'autorité de certification électronique.
J'ai lu la notice d'installation du EJBCA, mais la plate-forme est linux que j'ai pas sur mon pc.
J'ai des bonnes connaissances sur le Shell, mais ce que je préfère et de l'installer sur windows pour parvenir à utiliser MyEclipse donc de l'intégrer dans mon portail web.

La notice est pour les deux environnement, ils le disent au début...

Citation:

---

Envoyé par EJBCA installation guide

Development and testing is performed on Linux and Windows platforms.
......
Windows/Unix: When we describe command line commands below we use unix notation, e.g. 'ejbca.sh' for the executable command files. The same command files are available for windows as cmd-files, e.g. 'ejbca.cmd.'

---

Sinon EJBCA est déjà ce que tu veux faire... Il a une interface web et tout et tout, ne peux tu pas simplement le déployer sur ton JBoss normalement et dans ton appli mettre un lien vers cette appli web ? Parce que ce que tu veux faire me semble compliqué. La notice est très claire, il faut juste la suivre pas à pas.
Je tiens aussi à dire qu'une CA est un objet complexe qui demande aussi une grande attention portée à la sécurité du système, donc il vaut mieux faire comme expliqué pour éviter d'avoir des failles aux conséquences énormes en intégrant dans une autre application.

EDIT : je voulais dire EJBCA fait tous les composants d'une PKI : CA, RA permet de publier dans un annuaire LDAP, gérer les utilisateurs, ... je te conseille d'installer et de tester pour voir si tu as vraiment besoin de quelque chose de plus

Bonjour,
Je suis entrain d'installer ejbca sur un émulateur pour linux qui est cygwin, est ce que l'utilisation de ce émultateur est déconseillé et est ce que les variables d'environnement serons déclarés de même pour windows ?

Je ne sais pas si cygwin est déconseillé, mais je ne comprends pas pourquoi tu veux pas installer directement dans Windows ?
Pour ce qui est des variables d'environnement dans Windows, voilà un petit lien qui pourra t'aider : http://vlaurie.com/computers2/Articles/environment.htm

J'aime bien l'installer sur Windows, j'ai recouru à cygwin car le tuto francophone utilise le shell non pas le dos, et le fichier jboss.sh est écrit en langage script du shell, le tuto d'installation est le suivant:
http://ejbca-fr.org/home/documentation/ejbca

enfin, j'ai besoin d'un tuto français sur windows

Merci

Ben si tu veux absolument un tuto francais oui c'est le seul que je connaisse mais il utilise des choses spécifiques à Debian si je me souviens bien donc il se peut que tu rencontres des problèmes... Enfin à toi de voir après tout...

EDIT : pour ce qui est du script jboss donné dans le tuto francais, il ne te sera d'aucun secours sous Windows même avec cygwin, car c'est un script qui permet de lancer un daemon automatiquement, ce qui n'existe pas sous Windows mais qui est représenté par les services Il doit y avoir sur le site de JBoss ce qui faut pour expliquer comment faire ca sous Windows

Bonjour,
J'ai réussie enfin de l'installer sur windows et de générer le certificat superadmin.p12 :yaisse2: et c'est grâce à ton aide, Merci beaucoup George7 ;)

Je l'ai installé avec les paramètres par défaut, c'est à dire que j'ai pas modifier les .properties, j'ai lu la notice pour les fichiers .properties et j'ai trouvé qu'il est possible de modifier la langue pour l'interface graphique de EJBCA dans le fichier web.properties, je l'ai modifié en mettant intresources.preferredlanguage=FR et j'ai stoppé JBOSS puis j'ai redéployer ensuite I start JBOSS, mais la langue anglais pour l'interface persiste.

est ce que il est possible de modifier la langue de l'interface?

De rien ;)

Tu peux le faire par l'interface web une fois installé. Sinon il faut peut-être installer après avoir modifié la langue, ca c'est jamais fait :)

Ce que je veux faire maintenant et d'ajaxifier les interfaces et de modifier son design, est ce que ceci peux ruiner le fonctionnement du PKI?

Oui et non...
Si tur espectes les fonctionnalités : non ca fera la même chose à aprtir du moment où juste l'interface est changée.
Ajouter de l'Ajax peut ouvrir des brêches du côté du Cross Site Scripting. Ta PKI fera les bonnes choses mais sera éventuellement plus vulnérable à des attaques par script. Là ca dépasse un peu mes compétences. Je crois sinon que l'interface est fait au moins en aprtie avec JavaServer Faces, donc il te faudra utiliser ce framework. Mais des librairies Ajax existent pour ca (richfaces par exemple).
Mais je pense que la doc et/ou mailing list d'ejbca pourra mieux te renseigner sur ce qui est possible et comment :)
Bon courage

Bonjour,
J'ai réussie à changer la langue que pour la page d'administration grâce à la page system configuration de l'adminweb, mais pour l'interface publique, il paraît qu'elle est implémenté que par la langue anglaise.
Est ce que je doit ré implémenter les interfaces publique pour en modifier la langue?

Je pense que la réponse se trouve dans les sources. Il est fort probabale que ce soit fait par des fichier .properties, mais si c'est codé en dur... il va falloir y aller à la main

j'ai bien vérifié le code et il va falloir y aller à la main.
Pour les fichiers .properties, j'en ai déjà utilisé avec le framework JSF (au biais du tag f:loadbundle) mais je connais pas comment les importer depuis une classe java.
Merci de m'indiquer comment

Avec la version 1.2 de JSF tru as plus besoin d'importer. Tu déclares ton Bundle dans faces-config.xml si tu veux
Pour le code personnellement j'ai écrit une petite classe toute bête qui s'occupe de ca. Tu peux en avoir un exemple si tu utilises eclipse et que tu lui demande d'externaliser les chaines de caractères. Il te génére la classe et le fichier properties associé. Sinon renseigne toi du côté de ResourceBundle qui est utilisé pour l'internationalisation

Merci pour l'information
J'ai vérifié le faces-config.xml de l'adminweb, il ne contient pas la déclaration des bundles pour les fichiers .properties.
Ce que je voudrais savoir est comment étais l'importation des .properties dans EJBCA?

Et bien regarde un peu comment il est fait pour l'interface d'administration et adapte, ca devrait pas être trop dur...
Au hasard dans un fichier d'administration il semblerait qu'ils utilisent ce principe pour avoir le texte localisé :

Code:

---

1 2	<%=ejbcawebbean.getText("MAINPAGE") %>

---

alors regarde un peu à quel bean ca correspond, comment c'est codé dedans, et adapte. Bref cherche un peu ce qui est fait et comment c'est déjà fait, ca te donnera plein d'informations

Bonjour,
Dans l'interface publique de EJBCA, comment envoyer une demande de certificat par un utilisateur non inscrit?
Dans la partie de "Enroll", ceux qui veulent demander une certificat (browser certificate, cv certificate) doivent être inscrit ou déclaré par l'administrateur.
Sinon, pour les nouveaux utilisateurs, est ce que je doit mettre en place des nouvelles pages Web pour l'inscription.

Merci d'avance

As tu lu la documentation de EJBCA ? Quand tu as configuré ta CA, as tu eu la possibilité de dire si tu voulais que n'importe qui pouvait demander un certificat ?
Je ne sais pas si c'est possible, mais si ca l'est c'est une abhération ! Si tout le monde peut avoir un certificat signé par ta CA sans être enregistré, alors quelle faille de sécurité !!!
Je te le déconseille fortement

Bonjour,
A l'installation de EJBCA, j'ai mis la configuration par défaut pour la tester, tout c'est bien passé. Ce que je veux faire maintenant et de l'installer sur une base de données MySQL, j'ai modifier le database.properties et j'ai redéployer, mais au démarrage du page d'administrateur, le navigateur m'indique que le certificat n'a pas été touvé dans la base données.
Est ce que pour faire fonctionner EJBCA sur MySQL je doit réinstaller EJBCA avec la configuration correspondante ou y a il autrement ?
Est ce que je peux désinstaller EJBCA et le réinstaller ou la génération du certificat superadmin se fait une seule fois?

Merci

Salut,
Voilà ce que dit la documentation d'installation d'ejbca

Citation:

---

The command 'ant install' is only run once, when the CA is first installed. It creates lots of things in the database, and can not be run again (it will give an error if you try).

---

Et on peut le comprendre, redéployer n'est pas réinstaller, donc si tu as changé la config de la base de donnée, c'est lié au fonctionnement de ton instance en profondeur, c'est une sorte de réinstallation. Bref je pense qu'il faut réinstaller tout ejbca, mais là le site pourra surement t'en dire plus.
Tschau

Bonjour,
Ce que je voudrais maintenant est de modifier l interface de EJBCA en lui transformant en une interface pro en conservant bien evidemment son bon fonctionnement.
J'ai eu l idee de le faire avec javafx.
Mais celui la est un langage de script.
J'ai eu l idee aussi de le faire avec la composante richfaces de jsf.

Bref, j'ai besoin de conseil

Merci

Tu n'es plus dans le bon forum, là il te faut aller vers ici et/ou là

Salut,
Je suis entrain de faire une étude comparative entre les différentes PKI.


Merci de me donner des liens utiles.

Salut,
Je ne suis pas sûr de bien comprendre "les différentes PKI" ?
Tu veux dire les différents schémas que l'on peut utiliser pour gérer sa PKI ? Sois plus explicit et plus précis, et surtout quel est le rapport avec Java ?

En faite, je suis entrain de faire une étude de l'existant, c'est à dire faire une étude des PKI open source qui existent pour conclure en fin l'intérêt du PKI EJBCA en soulignant les technologies utilisé dans chaque PKI.

Merci

Juste une précision de vocabulaire mais qui a son importance : EJBCA n'est pas une PKI mais une autorité de certification (CA) avec laquelle tu peux configurer et administrer une Infrastructure à clef publique (PKI).
Pour ton comparatif, as tu déjà cherché ce qui existait sur le web ? Je pense que c'est la meilleure chse à faire...