Generazione di certificati X.509 nell'ambito dei test di interoperabilità dei sistemi di posta elettronica certificata (PEC)

The Institute of Information Science and Technologies (ISTI) has a contract with Agency for Italy Digital (AGID) to perform interoperability tests of Certified Mail (PEC). The ISTI has both its own manager PEC, which one platform for performing a battery of tests on the PEC provider platform. In the configuration phase of a session for a provider if not already present, are generated automatically X.509 certificates of mailboxes that are used in the test battery current. I will describe in this guide initially openssl command to generate Certification Authority (CA), and subsequently analyze the commands openssl to generate the certificates of the users. I will finish this guide explaining the steps to revoke a certificate issued by its CA.

L'Istituto di Scienza e Tecnologie dell'Informazione(ISTI) ha un contratto con Agenzia per l'Italia Digitale (AgID) per effettuare i test di interoperabilità della Posta Elettronica Certificata(PEC). L'ISTI quindi è dotato sia di un proprio gestore PEC, che da una piattaforma per l'esecuzione di una batteria di test sul gestore da verificare. In fase di configurazione di una sessione di test per un gestore, se non già presenti, vengano generati automaticamente i certificati X.509 delle caselle di posta elettronica che vengono utilizzate nella batteria di test corrente. Descriverò in questa guida inizialmente i comandi openssl eseguiti per generare una nostra Certification Authority(CA), successivamente analizzerò i comandi openssl per generare i certificati degli utenti. Terminerò questa guida illustrando i passi per revocare un certificato emesso dalla propria CA.