使用Digicert REST实现SSL证书生成的自动化

Question

我们需要自动化证书生成过程，并使用CA (在本例中为Digicert)提出CSR (证书签名请求)，并接收签名证书。

现在Digicert拥有一组REST来实现相同的Digicert Api。

自动化过程的总体步骤如下

1. 生成私钥(使用Bouncy )
2. 使用其api与Digicert一起提高CSR。这应该在创建私钥的同时。企业社会责任将包括公钥。有关CSR的更多信息提到了这里。
3. 使用API获取签名的证书。

我的问题是，以前有没有人做过类似的事情？据我所知，有几个问题可能会出现。

谢谢你的帮助

Answer 1

为子孙后代回答这个过时的问题：

Digicert的目前的CertCentral产品包括他们所称的自动化，它将ACME封装在一个非常好的GUI中。它依赖另一个ACME包来完成它的工作--在Windows目标上，该包是win-acme --生成CSR，在正确的证书库中安装该机器的证书，等等。但是自动化代理处理与Digicert的所有通信，通过REST报告其已安装的证书和绑定，调用win-acme来执行CSR提交等。服务器端web UI进行请求、更新或重新颁发证书的操作。销售活动结束。

(在这个链接上有很多截图，所以我不会再添加了。)