SPKAC

SPKAC ( Signed Public Key and Challenge , también conocido como Netscape SPKI ) es un formato para enviar una solicitud de firma de certificado (CSR): codifica una clave pública que puede manipularse utilizando OpenSSL . ^{[ 1 ]} Se crea utilizando el elemento HTML keygen poco documentado ^{[ 2 ]} dentro de varios navegadores compatibles con Netscape .

Existe un esfuerzo en curso para estandarizar SPKAC mediante un borrador de Internet en el Grupo de Trabajo de Ingeniería de Internet (IETF). El propósito de este trabajo ha sido definir formalmente lo que existía previamente como estándar de facto y abordar las deficiencias de seguridad, en particular con respecto al uso históricamente inseguro de MD5 , que desde entonces se ha declarado inseguro para su uso con firmas digitales. ^{[ 3 ]}

HTML5 especificó originalmente el elemento para admitir SPKAC en el navegador para facilitar la creación de certificados del lado del cliente a través de un servicio web para protocolos como WebID ; ^{[ 4 ] [ 5 ]} sin embargo, el trabajo posterior para HTML 5.1 puso el elemento keygen "en riesgo", y el primer borrador público de trabajo de HTML 5.2 elimina el elemento keygen por completo. ^{[ 6 ] [ 7 ] [ 8 ]} La eliminación del elemento keygen se debe a la falta de interoperabilidad y la falta de conformidad desde una perspectiva de estándares, además de preocupaciones de seguridad. ^{[ 9 ]}<keygen>

El Grupo de Trabajo de Autenticación Web del Consorcio World Wide Web (W3C) desarrolló la API WebAuthn (Autenticación Web) para reemplazar el elemento keygen. ^{[ 10 ]}

Bouncy Castle proporciona una clase Java. ^{[ 11 ] [ 12 ]}

También existe una implementación para Erlang/OTP . ^{[ 13 ]}

Una implementación para Python se llama pyspkac. ^{[ 14 ]}

Extensión PHP OpenSSL a partir de la versión 5.6.0. ^{[ 15 ]}

Implementación en Node.js. ^{[ 16 ]}

• Infraestructura de clave pública simple (SPKI)

• Borrador del IETF: Clave pública firmada y desafío
• Descripción general de cómo funciona la etiqueta keygen con spkac en PHP.{{citation}}: CS1 maint: servicio de archivado obsoleto ( enlace )
• PHP v5.6 ahora admite SPKAC de forma nativa.
• Soporte nativo para SPKAC en la extensión PHP OpenSSL con la versión 5.6.0-Alpha3.
• Compatibilidad nativa con SPKAC en Node.js (con la versión 0.11.8)
• Demostración de SPKAC en Node.js (requiere una versión de Node.js superior a la v0.11.8)