OpenXPKI Trustcenter 软件技术文档

1. 安装指南

系统要求

• 操作系统：大多数 *nix 平台
• 必要软件：Perl 和 OpenSSL

安装步骤

1. 准备一台 Debian 系统（推荐使用 Buster 版本）。
2. 从我们的 软件包镜像 下载软件包。
3. 软件包中包含完整的示例配置和示例设置脚本，按照我们的 快速入门指南 进行操作，可以在 5 分钟内完成 PKI 的部署。

Docker 安装

您也可以使用预构建的 Docker 镜像 whiterabbitsecurity/openxpki3，具体步骤请参考 OpenXPKI Docker 项目。

2. 项目使用说明

快速入门

• 访问公共演示站点：http://demo.openxpki.org/
• 按照官方文档中的 快速入门指南 进行操作。

配置

• OpenXPKI 使用基于文件的配置，便于版本控制、分阶段部署和变更管理。
• 示例配置存储在公共 Git 仓库中：openxpki/openxpki-config

功能特性

• 兼容所有主流浏览器的 WebUI
• 支持 SCEP（简单证书注册协议）和 EST
• 根据个人需求轻松调整工作流程
• 单个安装支持运行多个独立 CA
• 自动化 CA 世代滚动
• 支持使用硬件安全模块（如 Thales HSM）进行加密操作
• 与公共信任的 CA（如 SwissSign、Comodo、VeriSign）签发证书

3. 项目API使用文档

目前官方文档尚未提供详细的 API 文档，建议直接参考项目代码和现有示例。

4. 项目安装方式

软件包安装

从 软件包镜像 下载对应系统的软件包进行安装。

Docker 安装

使用 Docker 镜像 whiterabbitsecurity/openxpki3，具体步骤请参考 OpenXPKI Docker 项目。

源代码安装

如果您希望从源代码安装，请克隆项目仓库并按照 README 中的指示进行操作。

---

本文档旨在帮助用户详细了解和安装 OpenXPKI Trustcenter 软件，如有任何问题，请通过 openxpki-users 邮件列表 获取支持。