smallstep certificates 开源ca 管理工具
包含的特性
- 快速初始化内部pki
- 安全的处理证书
- 边界的自己重新申请
- 强大的集成能力，包含了cli 工具，以及api，同时可以很好的集成到ci/cd 中
说明
hashicorp 的vault 是一个类似的pki 管理工具，同时caddy 内部的证书处理也是利用了smallstep certificates 能力，还是很不错的
参考资料
https://smallstep.com/certificates/
https://github.com/smallstep/certificates
https://smallstep.com/docs/step-cli
https://smallstep.com/docs/step-ca
https://github.com/caddyserver/caddy
https://github.com/caddyserver/certmagic