openssl - 我自己/小型组织的证书颁发机构

Question

我需要一个满足以下条件的小型 CA 软件：

1. CLI 接口（我们都非常讨厌服务器软件的 gui 东西，不是吗？）
2. 为网站颁发证书。所以我可以在客户端机器上安装一个根证书来摆脱那个警告）
3. 使用预定义的值颁发用户证书（作为 p12 和其他东西，所以我可以使用它们进行身份验证）。

我在看tinyca，但它有点过时了，对我来说效果不佳。

Openssl 可以完成所有这些工作，因此我可以编写一堆 shell 脚本（或者 Makefile）来自动执行此任务。所以我想知道是否已经有人这样做了？

Answer 1

XCA — 一个简洁的小工具，完全符合我的要求。虽然没有 CLI。