Openssl 本人/小型机构的证书颁发机构

我需要一个满足以下标准的小型CA软件：

CLI界面（我们都很讨厌服务器软件的gui，不是吗？）

为网站颁发证书。因此，我只需在客户端计算机上安装一个根证书即可消除该警告）

使用预定义值颁发用户证书（如p12和其他内容，以便我可以使用它们进行身份验证）

我在看tinyca，但它有点过时，对我来说不太管用

Openssl可以完成所有这一切，因此我可以编写一组shell脚本（或者Makefile）来自动化这项任务。所以我想知道是否已经有人这样做了？

-p>-一个整洁的小工具，非常适合我的要求。不过没有