pki

Infisical 是用於機密、憑證與特權存取管理的開源平台

🔒 在 Docker 容器中完整部署 OpenVPN 伺服器，包含 EasyRSA PKI CA

🛡️ 私人憑證授權機構（X.509 與 SSH）與 ACME 伺服器，用於安全自動化憑證管理，讓您在任何地方使用 TLS，並支援 SSH 的單點登入。

以 Go 語言編寫的基於 ACME 的憑證授權中心。

Active Directory 憑證服務列舉與濫用工具

👤 雲端平台的身份與存取管理（IAM）知識

AutomatedLab 是一個供應解決方案與框架，可讓您透過簡單的 PowerShell 指令碼在 HyperV 與 Azure 上部署複雜的實驗環境。它支援從 2008 R2 到 2022 的所有 Windows 作業系統、部分 Linux 發行版以及 AD、Exchange、PKI、IIS 等各種產品。

適用於 Ubuntu、Debian、AlmaLinux、Rocky Linux、CentOS、Fedora、openSUSE、Amazon Linux 與 Raspberry Pi OS 的 OpenVPN 伺服器安裝程式。包含互動式安裝與客戶端管理功能。

CIRCL：Cloudflare 可互通可重用密碼學函式庫

適用於 Windows 的專業 ACME 用戶端（現已透過 Certify Management Hub 支援跨平台）。具備憑證管理 UI，由 Let's Encrypt 提供支援並相容於所有 ACME v2 CA。已被超過 15,000 個組織使用。請至 certifytheweb.com 下載

用於尋找並修復 Active Directory Certificate Services 中常見錯誤設定的小型工具。

銅鎖/Tongsuo 是一個現代密碼學原語與協議庫

DebOps - 您的開箱即用 Debian 資料中心

PKI.js 是一個純 JavaScript 函式庫，用於實作 PKI 應用程式中使用的格式（簽章、加密、憑證請求、OCSP 與 TSP 請求／回應）。它建構於 WebCrypto (Web Cryptography API) 之上且不需要任何外掛程式。

輕量級憑證透明度日誌監控器

EJBCA® – 開源公開金鑰基礎設施 (PKI) 與憑證授權 (CA) 軟體。

用於內部（實驗室）使用的私有憑證授權單位，基於 Let's Encrypt (tm) 的開源 ACME 自動憑證管理環境實作。

Boulder 的微型版本，Pebble 是一個小型 RFC 8555 ACME 測試伺服器，不適用於正式憑證授權單位。

OpenXPKI 程式碼

XiPKI：精簡的開源 PKI（CA、OCSP 回應程式、憑證協定 ACME、CMP、EST、SCEPT），完整支援 PQC MLDSA（Dilithium）與 MLKEM（Kyber）。

支援智慧卡、憑證與 FIDO 金鑰的 Windows Secure Shell 用戶端。

使用 Rust 編寫的 RPKI 驗證器與 RTR 伺服器

使用名稱限制（Name Constraints）為 .internal 網路提供可安全共享的 TLS 根憑證授權單位（CA）

keyless 協定的 Go 語言實作。

Dogtag Certificate System 是一套企業級憑證授權中心 (CA)，支援憑證生命週期管理的各個面向，包含金鑰封存、OCSP 與智慧卡管理。