任何基于 Web 的开源 X509 PKI 工具？

Question

想要设置 CA，但很难找到一个好的基于 Web 的 X509 PKI 工具，有推荐的吗？

Answer 1

正如 Dom 所说，你可以使用EJBCA，但它是一个 PITA 来设置（它使用 tomcat，你必须干预 java 密钥存储，并且设置脚本有些损坏）。我放弃了。
然后是openxpki，但是文档太缺乏了，我也放弃了（配置文件是一个迷宫，经过 6 个小时的设置和阅读文档的干扰，我仍然不知道如何设置用户）。
openxpki 之所以启动，是因为OpenCA项目的开发人员与该项目的原始作者存在分歧（如果我没记错的话）。我不知道如何在 debian 上安装 OpenCA，所以我也放弃了。openWebPKI
的作者要求您向他发送电子邮件以获取 Web 界面的源代码，这也不能真正灌输信心。

现在我只是在使用一些 shell 脚本（这很糟糕，很重要）。