Autorité de certification pour moi-même / petite organisation

Question

Je besoin d'un petit logiciel de CA qui répondent aux critères suivants:

1. CLI Interface (nous détestons vraiment les choses pour les logiciels graphiques serveur, non?)
2. Délivrance des certificats pour les sites web. Donc, je ne peux installer un certificat racine sur les machines clientes pour se débarrasser de cette avertissements)
3. Emission de certificats utilisateur (comme p12 et d'autres choses, donc je peux authentifier les utiliser) avec des valeurs prédéfinies.

Je regardais tinyca mais il est un peu démodé et na pas fonctionné pour moi bien.

Openssl peut faire tout cela, donc je peux coder un tas de scripts shell (ou peut-être Makefile) pour automatiser cette tâche. Donc, je me demandais si quelqu'un déjà fait cela?

Answer 1

XCA - Un petit outil propre, qui correspondent parfaitement à mes besoins. Non CLI cependant.