Un cliente está buscando implementar OpenVPN para todos sus empleados móviles y usará certificados tanto en el servidor como en todos los clientes.
Esto crea un nuevo desafío para administrar todos estos certificados y manejar las revocaciones y renovaciones de certificados.
¿Alguna recomendación sobre una herramienta de GUI de Linux para administrar cientos de certificados?
He realizado pruebas con el CLI, pero eso se convertirá en una pesadilla a medida que aumente el número de certificados.
Es posible que desee probar EJBCA . Es gratuito, de código abierto, gráfico y se ejecuta en Linux.
Tenga en cuenta que la gestión adecuada de certificados es del 95% de los procedimientos; El software solo puede llevarte hasta ahora.
XCA es una pequeña herramienta agradable, que también es multiplataforma. Aunque tengo que agregar que, según mi experiencia, las herramientas gráficas solo lo llevarán hasta el momento. Especialmente si creas una gran cantidad de certificados, trabajar en openssl vale la pena.
Lea otras preguntas en las etiquetas public-key-infrastructure cryptography certificates