Центр сертификации в собственной автономной системе

[Daiichi]

Уважаемые коллеги! (с)

Если вам нужно развернуть домашний удостоверяющий центр (УЦ, он же «центр сертификации»), не мучайте себя с помощью easy-rsa, пользуйтесь XCA!

XCA избавит Вас от необходимости запоминать команды openssl, сохранит все ваши сертификаты и шаблоны сертификатов в одном файле, а также позволит вам хранить закрытые ключи корневых и промежуточных УЦ в аппаратном устройстве защиты, совместимом со стандартом PKCS #11, полностью устранив угрозу несанкционированного выпуска сертификатов вашими УЦ.

XCA доступен в репозиториях всех массовых дистрибутивов.

[ki11j0y]

XCA наверное самый удобный инструмент open-source наверное который видел.