هيئة الشهادة لنفسي / منظمة صغيرة

Question

أحتاج إلى برنامج CA صغير يلبي المعايير التالية:

1. واجهة CLI (نحن جميعا نكره حقا واجهة المستخدم الرسومية لبرامج الخادم، أليس كذلك؟)
2. إصدار شهادات لمواقع الويب. لذلك يمكنني فقط تثبيت شهادة جذر واحدة على آلات العميل للتخلص من تلك التحذيرات)
3. إصدار شهادات المستخدم (ك P12 وغيرها من الأشياء، لذلك يمكنني المصادقة باستخدامها) مع قيم محددة مسبقا.

كنت أبحث في Tinyca ولكنها قديمة بعض الشيء ولم تعمل من أجلي بشكل جيد.

Openssl يمكن أن تفعل كل هذا، حتى أتمكن من كود مجموعة من البرامج النصية شل (أو ربما makefile) لأتمتة هذه المهمة. لذلك كنت أتساءل عما إذا فعل شخص ما بالفعل؟

Answer 1

XCA - أداة صغيرة أنيقة، تناسب متطلباتي تماما. لا cli رغم ذلك.