Autoridade de Certificação para mim / pequena organização

Question

Eu preciso de um pequeno software CA que satisfaçam critérios seguintes:

1. CLI Interface (todos nós realmente odeio coisas gui para software de servidor, não é?)
2. A emissão de certificados para websites. Então, eu só pode instalar um certificado raiz nas máquinas dos clientes para se livrar do que as advertências)
3. A emissão de certificados de usuário (como p12 e outras coisas, para que eu possa autenticar usando-los) com os valores pré-definidos.

Eu estava olhando para tinyca mas está um pouco ultrapassada e não tinha trabalhado para mim também.

Openssl pode fazer tudo isso, para que eu possa codificar um monte de scripts shell (ou talvez Makefile) para automatizar esta tarefa. Então eu queria saber se já alguém fez isso?

Answer 1

XCA - Uma ferramenta pouco nítidas, que se encaixam perfeitamente às minhas necessidades. Sem CLI embora.