Archiv für den Monat: Mai 2026

Java RA-Oberfläche Version 4.3

Die Java RA-Oberfläche für den Teilnehmerservice der DFN-PKI können Sie in der Version 4.3 hier herunterladen:

guira-4.3.zip

guira-4.3.zip.SHA256sum

Entpacken Sie das ZIP-Archiv. In den Dateien README.txt und Anleitung_Windows.pdf finden Sie weitere Hinweise zur Installation und Inbetriebnahme.

Änderungen

Gegenüber der Version 4.2 umfasst die Version 4.3 die folgenden Änderungen:

  • Wenn in Zertifikat/CSR kein CN enthalten ist, wird in den Listenansichten der erste SaN angezeigt (DNS/IP oder email)
  • Update der Abhängigkeiten

Systemvoraussetzungen

  • OpenJDK ab Version 16
  • alternativ: OpenJDK Versionen 11 bis 15 funktionieren auch, sofern die notwendigen TCS/HARICA Root-CA-Zertifikate manuell in den Java System-Keystore importiert wurden.
  • Andere aktuelle Java Umgebungen können auch verwendet werden. Bitte beachten Sie hierzu: In unseren Abnahmetests verwenden wir ausschließlich OpenJDK.

Die enthaltenen Startskripte erwarten eine gesetzte Umgebungsvariable JAVA_HOME. Hinweise hierfür finden Sie in den Dateien README.txt und Anleitung_Windows.pdf.

Hinweise zum Bezug von Java finden Sie unter: https://blog.pki.dfn.de/2019/05/bezugsquellen-fuer-java-zum-betrieb-der-ra-oberflaeche

Konfiguration

Die RA-Oberfläche speichert die Einstellungen in Ihrem Home-Verzeichnis im Verzeichnis .dfn-pki. Sie können das entpackte ZIP-Archiv mit den ausführbaren Dateien beliebig verschieben, löschen oder neu herunterladen, ohne dass Sie die Einstellungen verlieren.

(Jürgen Brauckmann, 21.05.2026)

SOAP-Client Version 4.4.7

Das Bundle mit der Dokumentation und der Java-Client-Bibliothek der SOAP-Schnittstelle der DFN-PKI steht nun in einer neuen Version für JDK >= 11 bereit: https://info.pca.dfn.de/doc/soapclient-bundle-4.4.7.tar.gz

Änderungen der Version 4.4.7 gegenüber 4.4.5:

  • DFNCERTTypesExtendedObjectInfo enthält nun zusätzlich ein Feld ‚SubjectAltName‘, das den ersten Subject-Alternative-Name (DNS/IP oder email) des Eintrags enthält
  • abhängige Bibliotheken aktualisiert

Für Entwicklungsarbeiten empfehlen wir dringend, dass Sie unsere Test-PKI verwenden. Sprechen Sie uns bitte an, um einen Zugang zu erhalten. Kontakt: mailto:dfnpca@dfn-cert.de

(Jürgen Brauckmann, 21.05.2026)