我自己/小型组织的证书颁发机构

Question

我需要一个满足以下条件的小型 CA 软件：

1. CLI 界面（我们都非常讨厌用于服务器软件的 gui 东西，不是吗？）
2. 为网站颁发证书。因此，我只需在客户端计算机上安装一个根证书即可消除该警告）
3. 颁发具有预定义值的用户证书（如 p12 和其他东西，因此我可以使用它们进行身份验证）。

我在看 tinyca，但它有点过时了，对我来说效果不佳。

Openssl 可以完成所有这些工作，因此我可以编写一堆 shell 脚本（或者 Makefile）来自动执行此任务。所以我想知道是否已经有人这样做了？

Answer 1

XCA — 一个简洁的小工具，完全符合我的要求。虽然没有 CLI。