XCA - X Certificate and Key management

XCA - X Certificate and Key management im Überblick

XCA (X Certificate and Key management) ist ein quelloffenes Werkzeug zur Verwaltung von Zertifikaten, Schlüsseln und einer eigenen Public-Key-Infrastruktur. Sysadmins nutzen es, um interne Zertifizierungsstellen aufzubauen, Zertifikatsanfragen zu erstellen und zu signieren, sowie RSA-, DSA- und EC-Schlüssel zu erzeugen und zu verwalten. Die Datenbank kann als einzelne Datei (SQLite) oder in einer relationalen Datenbank wie MySQL/MariaDB, PostgreSQL oder MS SQL-Server abgelegt werden, was den Einsatz auch in Teams oder größeren Umgebungen ermöglicht.

Die Entwicklung erfolgt öffentlich auf GitHub, wo auch neue Versionen als Releases veröffentlicht werden. Ein Changelog dokumentiert Änderungen zwischen den Versionen. Neue Releases enthalten meist Fehlerbehebungen, kleinere Funktionserweiterungen sowie Aktualisierungen der mitgelieferten oder referenzierten OpenSSL- und Qt-Bibliotheken.

Beim Aktualisieren sollten Administratoren auf Änderungen am Datenbankformat achten, da ältere XCA-Versionen neuere Datenbankstrukturen nicht immer lesen können und es in der Vergangenheit inkompatible Formatwechsel gab. Es empfiehlt sich, vor einem Upgrade ein Backup der XCA-Datenbankdatei anzulegen und die Release-Notes auf Hinweise zu Migrationsschritten oder Kompatibilitätsbrüchen zu prüfen, insbesondere bei größeren Versionssprüngen.