OpenXPKI

OpenXPKI 是一个软件套件，提供基于 X509v3 加密标准管理密钥和证书所需的所有组件。

核心功能：

与所有主流浏览器兼容的 WebUI
包含可直接运行的示例配置
支持 SCEP（简单证书注册协议）
可轻松调整工作流程以满足个人需求
单次安装即可运行多个独立的 CA，并实现 CA 生成的自动轮换
可使用硬件安全模块（如 Thales HSM）进行加密操作
可向公共可信 CA（如 SwissSign、Comodo、VeriSign）颁发证书
基于 OpenSSL 和 Perl，可在大多数 *nix 平台上运行
100% 开源，提供商业支持