Domが言ったように、 [〜＃〜] ejbca [〜＃〜] を使用できますが、セットアップするのはPITAです（Tomcatを使用するため、Javaキーストア、およびセットアップスクリプトが多少壊れています）。私はそれをあきらめました。
次に openxpki がありますが、 documentation が不足しているので、私もそれをあきらめました（構成ファイルは、6時間後に迷路になります）私のセットアップをいじってドキュメントを読んでも、ユーザーをセットアップする方法がまだわかりません）。
openxpkiが開始されたのは、 OpenCA プロジェクトの開発者が、プロジェクトの元の作成者と意見が一致しなかったためです（私が正しく覚えている場合）。私はOpenCAをdebianにインストールする方法を理解できなかったので、それもあきらめました。
openWebPKI の作成者は、Webインターフェイスのソースコードを取得するためにemailを送信する必要があります。 、これも実際には自信を植え付けません。
今、私は単にいくつかのシェルスクリプトを使用しています（これは大変な時間です）。
http://www.cymc.online.fr/openwebpki/ 、 http://www.ejbca.org/ はおそらくあなたが探しているものです。私はそれらを使用したことはありません。