Хотите настроить CA, но трудно найти хороший веб-инструмент X509 PKI, рекомендуете?
Как сказал Дом, вы можете использовать EJBCA, но это PITA, который нужно настроить (он использует tomcat, вам нужно вмешиваться в хранилище ключей java, а сценарии установки несколько сломаны). Я отказался от этого.
Тогда есть openxpki, но документация настолько не хватает, что я тоже отказался от этого (файлы конфигурации - это лабиринт, после 6 часов вмешательства в мою настройку и чтения документации я все еще не знаю, как настраивать пользователей).
openxpki был запущен, потому что разработчики из OpenCA Проект был в разногласиях с первоначальным автором проекта (если я правильно помню). Я не мог понять, как установить OpenCA на debian, поэтому отказался и от этого.
Автор openWebPKI требует, чтобы вы отправили ему Эл. адрес для получения исходного кода веб-интерфейса это тоже не вселяет уверенности.
Прямо сейчас я просто использую некоторые сценарии оболочки (что отстой, большое время).
http://www.cymc.online.fr/openwebpki/, http://www.ejbca.org/ может быть то, что вы ищете. Я никогда ими не пользовался.