想要设置一个 CA,但很难找到一个好的基于 Web 的 X509 PKI 工具,有什么推荐吗?
答案1
正如 Dom 所说,你可以使用扩展数据库连接协议,但设置起来很麻烦(它使用 tomcat,你必须干预 java 密钥存储,并且设置脚本有些问题)。我放弃了。
然后是开放平台,但文档太缺乏了,我也放弃了(配置文件就像迷宫一样,花了 6 个小时弄乱我的设置并阅读文档后,我仍然不知道如何设置用户)。
openxpki 的启动是因为来自开放认证
该项目与该项目的原作者意见不一(如果我没记错的话)。我不知道如何在 Debian 上安装 OpenCA,所以我也放弃了。开放WebPKI要求你给他发送电子邮件来获取 Web 界面的源代码,但这实际上也无法给人信心。
现在我只是使用一些 shell 脚本(这很糟糕,非常糟糕)。
答案2
http://www.cymc.online.fr/openwebpki/, http://www.ejbca.org/可能是你要找的东西。我从来没有用过它们。