command-mcp - 基於Python SDK構建，支持證書管理操作的Keyfactor Command MCP實驗工具

探索

Command MCP

Keyfactor Command的MCP服務器預覽版，基於Python SDK構建，支持證書管理操作如查詢、頒發和吊銷，目前為實驗性軟件不建議生產使用。

安全開發者工具 #證書管理 #實驗性 #Python #本地服務 .Python

評分 : 2.5分

下載量 : 1

更新時間 : 2025-07-24

什麼是 Keyfactor Command MCP 服務器？

Keyfactor Command MCP 服務器是一個實驗性工具，允許用戶通過 MCP 協議與 Keyfactor Command 系統進行交互。它支持多種證書操作，如獲取證書信息、申請新證書、撤銷證書等。

如何使用 Keyfactor Command MCP 服務器？

該服務器需要在本地運行，並通過命令行或集成到 Claude for Desktop 中使用。用戶需配置環境變量並安裝依賴庫，然後通過指定命令啟動服務。

適用場景

適用於需要在本地環境中管理和操作證書的開發人員或系統管理員。適合測試和學習 Keyfactor Command 的功能，但不建議用於生產環境。

主要功能

證書管理支持獲取、申請和撤銷證書的功能，包括證書詳情查詢和風險分析。

許可證信息獲取可以獲取 Keyfactor Command 的許可證信息，作為連接測試。

元數據查詢可檢索 Keyfactor Command 中的所有元數據字段及其定義。

證書搜索支持基於特定條件的證書搜索，包括排序等功能。

優勢與侷限性

優勢

提供便捷的證書管理功能，簡化了與 Keyfactor Command 的交互。

支持多種證書操作，適用於開發和測試環境。

易於集成到 Claude for Desktop 等工具中，提升用戶體驗。

侷限性

此版本為實驗性軟件，不適合生產環境使用。

需要用戶具備一定的技術背景來配置和運行。

部分功能可能受限於 Keyfactor Command 的權限設置。

如何使用

下載並安裝

從 GitHub 下載 Keyfactor Command MCP 服務器的源代碼，並將其解壓到本地目錄（例如 C:\mcp）。

配置環境變量

創建一個名為 mcpenv.txt 的文件，包含訪問 Keyfactor Command 所需的認證信息（如主機名、令牌、模板和 CA 地址）。

安裝依賴

使用 pip 安裝所需的 Python 庫（如 requests、oauthlib、httpx 等）。

啟動 MCP 服務器

運行命令以啟動 MCP 服務器，確保環境變量已正確配置。

集成到 Claude for Desktop

在 Claude 的設置中添加 MCP 服務器配置，以便直接調用其功能。

使用案例

查詢證書信息用戶可以通過 MCP 服務器查詢某個證書的詳細信息，例如證書的有效期、頒發機構以及是否處於風險狀態。

申請新證書用戶可以通過 MCP 服務器申請新的證書，例如 Web 服務器證書。

撤銷證書當證書不再有效時，用戶可以通過 MCP 服務器撤銷它。

常見問題

這個 MCP 服務器可以用於生產環境嗎？

如何解決 MCP 服務器無法啟動的問題？

MCP 服務器支持哪些證書操作？

如何確保 MCP 服務器的安全性？

🚀 Command - MCP

Command - MCP 是基於 Keyfactor 分析與人工智能團隊的 Python SDK 構建的 MCP 服務器。此預覽版屬於實驗性軟件，不建議用戶讓人工智能工具訪問您的生產數據。本軟件按“原樣”提供，此 MCP 服務器不適用任何支持服務級別協議（SLA）。

🚀 快速開始

本項目可用於構建基於 Keyfactor Command 的 MCP 服務器，實現證書管理的各項操作。

✨ 主要特性

提供多種證書管理操作，如獲取證書詳情、註冊證書、撤銷證書等。
支持基本認證和 OAuth 認證方式。
可與 Claude for Desktop 集成，實現自動化證書管理。

📦 安裝指南

下載倉庫：下載此倉庫，本指南假設下載到 “C:\mcp”。
創建賬戶：在 Command 中創建或確定一個具有執行您打算使用的任何操作所需權限的賬戶。

配置環境變量：將環境變量信息放入 C:\mcp\mcpenv.txt，每行一個變量，使用您的 Command 環境信息和創建的賬戶信息：

基本認證：

KEYFACTOR_HOSTNAME='...'
KEYFACTOR_TOKEN='...'
KEYFACTOR_TEMPLATE='WebServer'
KEYFACTOR_CA='kftrain.keyfactor.lab\\keyfactor - KFTRAIN - CA'

OAuth 認證：

KEYFACTOR_HOSTNAME=...
KEYFACTOR_URLBASE=Keyfactor/API
COMMAND_IDP_TOKENURL=...
COMMAND_IDP_CLIENTID=...
COMMAND_IDP_CLIENTSECRET=...
COMMAND_IDP_AUDIENCE=...
KEYFACTOR_TEMPLATE=Server_tlsServerAuth - 1y
KEYFACTOR_CA=http://ejbca - ca.jdk - 2025 - may.svc.cluster.local:8082/ejbca\\Sub - CA

安裝依賴：運行以下命令（如果 pip 指向 Python 2.x，可能需要使用 “pip3”）：
```
pip install requests oauthlib httpx attrs python - dateutil uv
```
測試服務器：測試以下命令能否從命令行運行並打印 “Initializing MCP server”：
```
uv --directory C:\\mcp run --env - file=C:\\mcp\\mcpenv.txt commandmcp.py
```

配置 Claude：在 Claude 中，按 Ctrl + 逗號打開設置，轉到開發者選項，點擊 “edit config”。將以下內容放入它引導您進入的文件夾中的 claude_desktop_config.json：

{
    "mcpServers": {
        "keyfactorCommand": {
            "command": "uv",
            "args": [
                "--directory",
                "C:\\mcp",
                "run",
                "--env - file=C:\\mcp\\mcpenv.txt",
                "commandmcp.py"
            ]
        }
    }
}

設置集成選項：在 Claude 中，轉到設置 -> 集成，對啟用的操作以及 Claude 何時請求權限進行您所需的選擇。建議至少讓 Claude 在每次使用註冊和撤銷功能之前請求許可。

📚 詳細文檔

操作及所需權限

操作	描述	所需權限
`get_license`	檢索 Keyfactor Command 中功能許可證的信息，並作為基本連接測試。	無
`get_certificate_details_by_id`	按證書 ID 檢索證書及其關聯的元數據。如果啟用了 Command 風險智能，還包括風險數據。	證書：集合：讀取
`enroll_certificate`	使用提供的主題和 DNS SAN 進行 PFX 註冊。	證書：註冊：PFX
`enroll_csr`	使用提供給 MCP 客戶端的 CSR 進行註冊。	證書：註冊：CSR
`revoke_certificate`	按證書 ID 撤銷證書。	證書：集合：撤銷
`get_metadata_fields`	檢索 Command 中存在的所有元數據字段和定義的列表。	元數據：類型：讀取
`query_certificates`	運行證書搜索查詢以檢索任何匹配的證書，並提供包括排序在內的附加選項。	證書：集合：讀取
`get_module_info_for_mcp`	不使用 Command API。返回描述 Command MCP 服務器的靜態定義。	無

注意事項

⚠️ 重要提示

此預覽版軟件為實驗性軟件，不建議用於生產環境。

出於安全考慮，此 MCP 服務器作為本地 MCP 服務器部署到像 Claude for Desktop 這樣的客戶端。

必須將用於註冊的模板和 CA 參數作為環境變量指定給 MCP 服務器，以便將 MCP 客戶端的範圍限定為僅使用預期的註冊類型。必須在此模板和 CA 上設置權限和可用性。

有關已實現操作的更多詳細信息，請參閱 “commandmcp.py” 中的註釋或詢問您的 MCP 客戶端。

有關 Keyfactor Command 和所需權限的信息，請參閱 [Keyfactor Command 參考指南](https://software.keyfactor.com/Core - Hosted/v25.1.1/Content/ReferenceGuide/Introduction.htm)。