OpenXPKI企業(yè)級PKI開源解決方案

OpenXPKI是從OpenCA項目分離出了一個項目，這個項目在OpenCA的基礎上，更加縮小了范圍，旨在提供基于X.509證書的企業(yè)級PKI開源解決方案。

PKI體系更多的是一個概念模型，初學者在理解了概念后，如果想實際操作一下，往往失去了頭緒。一來各種商業(yè)實現(xiàn)的版本令人眼花繚亂，二來要搭建一個PKI系統(tǒng)需要安裝不少東西，比如OpenSSL、密鑰管理、LDAP、工作流等等。這些困難實在是讓新手無從下手。

其實，拋開眾多的商業(yè)PKI解決方案，在開源社區(qū)，已經(jīng)有人開始致力于統(tǒng)一PKI實現(xiàn)了。從1999年開始，一個名為OpenCA的項目就開始了開 發(fā)，這個框架集合了所有開源的安全產(chǎn)品，提供一個”比較”簡潔的安裝方式，然而這個簡潔只是比較而言的，由于它的框架太過通用（比如證書不一定考慮 X509格式），致使其安裝還是不能非常方便。不過這個項目目前正在開發(fā)NG（Next Generation）版本，只是還沒有發(fā)布版本。