私自身/小規模組織用の認証局

Question

次の基準を満たす小規模な CA ソフトウェアが必要です。

1. CLI インターフェイス (サーバー ソフトウェアの GUI は本当に嫌いですよね?)
2. ウェブサイトの証明書を発行します。したがって、クライアント マシンに 1 つのルート証明書をインストールするだけで、その警告を取り除くことができます)
3. 事前定義された値を使用してユーザー証明書を発行します (p12 などで認証できるため)。

tinyca を検討していましたが、やや時代遅れで、私にはうまく機能しませんでした。

Openssl はこれらすべてを実行できるので、このタスクを自動化するために大量のシェル スクリプト (または Makefile) をコーディングできます。それで、誰かがすでにこれをやったのではないかと疑問に思いました?

Answer 1

XCA に - 私の要求に完璧にフィット小ぎれいなツール。しかしノーCLIます。