证书颁发机构为自己/小组织

Question

我需要符合以下条件的小CA软件：

1. CLI界面（大家都真的很讨厌服务器软件GUI的事情，不是吗？）
2. 发行网站证书。所以我只能在客户端机器上安装一个根证书来摆脱那些警告）
3. 使用预定义的值颁发用户证书（作为p12和其他东西，所以我可以使用它们进行身份验证）。

我在看tinyca，但它有点过时，并没有很好地为我工作。

Openssl可以完成所有这些工作，所以我可以编写一堆shell脚本（或者Makefile）来自动执行此任务。所以我想知道是否已经有人这样做了？

Answer 1

XCA - 一个整洁的小工具，完全符合我的要求。尽管没有CLI。