證書頒發機構爲自己/小組織

Question

我需要符合以下條件的小CA軟件：

1. CLI界面（大家都真的很討厭服務器軟件GUI的事情，不是嗎？）
2. 發行網站證書。所以我只能在客戶端機器上安裝一個根證書來擺脫那些警告）
3. 使用預定義的值頒發用戶證書（作爲p12和其他東西，所以我可以使用它們進行身份驗證）。

我在看tinyca，但它有點過時，並沒有很好地爲我工作。

Openssl可以完成所有這些工作，所以我可以編寫一堆shell腳本（或者Makefile）來自動執行此任務。所以我想知道是否已經有人這樣做了？

Answer 1

XCA - 一個整潔的小工具，完全符合我的要求。儘管沒有CLI。