我/小组织的证书颁发机构

Question

我需要一个符合以下标准的小型CA软件：

1. CLI界面（我们都非常讨厌服务器软件的gui东西，不是吗？）
2. 为网站颁发证书。所以我只能在客户机上安装一个根证书来摆脱那些警告）
3. 使用预定义的值发布用户证书（如p12和其他内容，因此我可以使用它们进行身份验证）。

我看着tinyca，但它有点过时，并没有为我工作。

Openssl可以完成所有这些工作，因此我可以编写一堆shell脚本（或者可能是Makefile）来自动执行此任务。所以我想知道是否有人这样做了？

Answer 1

XCA - 一个整洁的小工具，完全符合我的要求。但是没有CLI。