OpenXPKI 3.32 ist da – was steckt im neuen Release?

Mit der Version 3.32 ergänzt das Team der White Rabbit Security ein paar hilfreiche neue Features in OpenXPKI. Mit Blick auf die Hauptversion 4.0, die für 2026 geplant ist, werden zusätzlich  einige Grundlagen für die Weiterentwicklung in Richtung Post Quantum Kryptographie geschaffen.

ACME: DNS-Challenge ergänzt

Auf vielfachen Wunsch unterstützt das ACME-Modul neben der klassischen HTTP-Challenge nun auch die DNS-Challenge. Damit lassen sich Zertifikate ausstellen, ohne Webserver anpassen zu müssen – ein klarer Vorteil für automatisierte, skalierende Umgebungen.

Frontend: Usability-Verbesserung bei der Nutzung komplexer Metadaten

Manuelle Zertifikatsanträge in komplexen Unternehmenskontexten können eine Herausforderung sein. Doom-Scrolling in endlosen Dropdown-Listen gehört jedoch jetzt der Vergangenheit an: Eine neue kombinierte Liste mit Suchfeld macht die Auswahl von umfangreichen Metadaten (z. B. Organisationseinheiten) deutlich einfacher.

Frontend: Komfortabler Realm-Wechsel

User können nun leichter den Realm wechseln: nach dem Logout erscheint nun die Auswahl der verfügbaren Realms. Wer dies nutzen möchte, muss es wie gewohnt per Konfiguration einschalten.

Blick nach vorn: Mojolicious ersetzt FCGI

Das bisher für das Frontend verwendete FCGI-Modul ist veraltet und erfordert einige Kompromisse. Mit Version 3.32 können Sie bereits jetzt auf den neuen Mojolicious Application Server umsteigen. Vorteile:

• Durchgängige YAML-Konfiguration

• Nutzung von Connectoren und Overlays auch in der Frontend-Konfiguration 

• Webserver agiert nur noch als Reverse Proxy – perfekt für Container-Setups

Dieser Technologiesprung ebnet den Weg zur OpenXPKI 4.0.

Ausblick

Für alle, die im großem Umfang ACME nutzen, ist die Version 3.32 von OpenXPKI Enterprise Edition ein "must-have". Mit dem Update bekommen Sie außerdem einige praktische Features hinzu und bereiten Ihr System frühzeitig auf das nächste Major-Release 4.0 vor. Planen Sie ein wenig Extra-Zeit für das Update ein – es lohnt sich!

Bitte beachten Sie jedoch: Da diese Änderungen nicht komplett abwärtskompatibel sind, empfehlen wir kein automatisches Update. Sprechen Sie uns an - wir haben eine Guideline zusammengestellt und helfen Ihnen gern persönlich bei der Umstellung!

Fragen oder Update-Support nötig?
Kontaktieren Sie das White Rabbit Security Team – wir bringen Ihre PKI schnell und sicher auf den neuesten Stand.