想要build立一个CA，但很难find一个好的基于Web的X509 PKI工具，有什么build议吗？
由于Dom说你可以使用EJBCA ，但它是一个PITA设置（它使用tomcat，你必须插手Java密钥存储，并且安装脚本有些破碎）。 我放弃了。
然后是openxpki ，但文档是如此缺乏，我也放弃了（configuration文件是一个迷宫，经过6个小时的干涉我的设置和阅读文档，我仍然不知道如何设置用户）。
openxpki启动是因为OpenCA项目的开发人员与项目的原始作者（如果我没有记错的话）意见不一致。 我无法弄清楚如何在Debian上安装OpenCA，所以我放弃了这一点。
openWebPKI的作者要求你给他发送一封电子邮件，以获得Web界面的源代码，这也没有真正的信心。
现在，我只是使用一些shell脚本（这很糟糕，大的时间）。