Центр сертификации для себя / небольшой организации

Question

Мне нужно небольшое программное обеспечение CA, которое соответствует следующим критериям:

1. Интерфейс CLI (мы все действительно ненавидим графические интерфейсы для серверного программного обеспечения, не так ли?)
2. Выдача сертификатов для веб-сайтов.Поэтому я просто могу установить один корневой сертификат на клиентские компьютеры, чтобы избавиться от этих предупреждений)
3. Выдача пользовательских сертификатов (таких как p12 и другие, чтобы я мог аутентифицироваться с их помощью) с предопределенными значениями.

Я смотрел на tinyca, но она несколько устарела и не очень хорошо работала у меня.

Openssl может делать все это, поэтому я могу закодировать кучу сценариев оболочки (или, возможно, Makefile) для автоматизации этой задачи.Поэтому мне было интересно, сделал ли уже кто-нибудь это?

Answer 1

XCA — Аккуратный маленький инструмент, который идеально соответствует моим требованиям.Хотя никакого CLI нет.