私自身/小規模組織用の認証局
-
12-09-2019 - |
質問
次の基準を満たす小規模な CA ソフトウェアが必要です。
- CLI インターフェイス (サーバー ソフトウェアの GUI は本当に嫌いですよね?)
- ウェブサイトの証明書を発行します。したがって、クライアント マシンに 1 つのルート証明書をインストールするだけで、その警告を取り除くことができます)
- 事前定義された値を使用してユーザー証明書を発行します (p12 などで認証できるため)。
tinyca を検討していましたが、やや時代遅れで、私にはうまく機能しませんでした。
Openssl はこれらすべてを実行できるので、このタスクを自動化するために大量のシェル スクリプト (または Makefile) をコーディングできます。それで、誰かがすでにこれをやったのではないかと疑問に思いました?
解決
XCA に - 私の要求に完璧にフィット小ぎれいなツール。しかしノーCLIます。
所属していません StackOverflow