pki

Infisical là nền tảng mã nguồn mở dành cho việc quản lý thông tin bí mật, chứng chỉ và quyền truy cập đặc quyền.

🔒 Máy chủ OpenVPN trong Docker container hoàn chỉnh với EasyRSA PKI CA

🛡️ Một cơ quan cấp chứng chỉ (X.509 & SSH) & máy chủ ACME riêng tư để quản lý chứng chỉ tự động an toàn, giúp bạn sử dụng TLS ở mọi nơi và SSO cho SSH.

Một cơ quan chứng nhận dựa trên ACME, được viết bằng Go.

Công cụ liệt kê và khai thác Active Directory Certificate Services

👤 Kiến thức quản lý danh tính và quyền truy cập (IAM) cho các nền tảng đám mây

AutomatedLab là một giải pháp và framework cấp phát cho phép bạn triển khai các lab phức tạp trên HyperV và Azure bằng các kịch bản PowerShell đơn giản. Nó hỗ trợ tất cả các hệ điều hành Windows từ 2008 R2 đến 2022, một số bản phân phối Linux và nhiều sản phẩm khác như AD, Exchange, PKI, IIS, v.v.

Trình cài đặt máy chủ OpenVPN cho Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS, Fedora, openSUSE, Amazon Linux và Raspberry Pi OS. Bao gồm cài đặt tương tác và quản lý client.

CIRCL: Thư viện mật mã có thể tái sử dụng và tương tác của Cloudflare

Client ACME chuyên nghiệp cho Windows (và nay hỗ trợ đa nền tảng qua Certify Management Hub). Giao diện quản lý chứng chỉ, được hỗ trợ bởi Let's Encrypt và tương thích với mọi CA ACME v2. Được sử dụng bởi hơn 150.000 tổ chức. Tải xuống từ certifytheweb.com

Một công cụ nhỏ được xây dựng để tìm và sửa các cấu hình sai phổ biến trong Active Directory Certificate Services.

Thư viện giao thức và mã hóa hiện đại 铜锁/Tongsuo

DebOps - Trung tâm dữ liệu dựa trên Debian gọn gàng trong một hộp

PKI.js là một thư viện JavaScript thuần túy thực hiện các định dạng được sử dụng trong các ứng dụng PKI (ký số, mã hóa, yêu cầu chứng chỉ, yêu cầu/phản hồi OCSP và TSP). Thư viện này được xây dựng trên WebCrypto (Web Cryptography API) và không yêu cầu plugin.

Công cụ giám sát nhật ký Certificate Transparency gọn nhẹ.

EJBCA® – Phần mềm hạ tầng khóa công khai (PKI) và cơ quan chứng thực (CA) mã nguồn mở.

Một Cơ quan cấp chứng chỉ (Certificate Authority) riêng tư cho mục đích sử dụng nội bộ (phòng thí nghiệm), dựa trên triển khai ACME (Automated Certificate Management Environment) mã nguồn mở từ Let's Encrypt (tm).

Phiên bản thu nhỏ của Boulder, Pebble là một máy chủ thử nghiệm ACME RFC 8555 nhỏ gọn, không phù hợp cho môi trường sản xuất chứng chỉ.

Mã nguồn OpenXPKI.

XiPKI: PKI mã nguồn mở nhỏ gọn (CA, OCSP responder, các giao thức chứng chỉ ACME, CMP, EST, SCEP), hỗ trợ đầy đủ PQC MLDSA (Dilithium) và MLKEM (Kyber).

Ứng dụng khách Secure Shell cho Windows hỗ trợ thẻ thông minh, chứng chỉ và khóa FIDO.

Trình xác thực RPKI và máy chủ RTR được viết bằng Rust

TLS root CA có thể chia sẻ an toàn cho các mạng .internal sử dụng Name Constraints

Triển khai giao thức keyless bằng Go

Dogtag Certificate System là một Certificate Authority (CA) cấp doanh nghiệp hỗ trợ mọi khía cạnh quản lý vòng đời chứng chỉ, bao gồm lưu trữ khóa, OCSP và quản lý thẻ thông minh.