On 15/09/16 01:27 AM, Bogdan wrote: > Добрый день! > > Спасибо за ответы, судя по всему готового решения нет (что крайне > странно). Писать самостоятельно продукт такого рода - опасно и дорого. > FreeIPA смотрю, но так и не понял пока, где там могла бы быть подобная > функциональность. > FreeIPA это обертка вокруг BIND, ds389, dogtag и так далее. Как раз таки dogtag и выполняет функции CA.
я не так давно был на конференции Hashconf, где обсуждался их новый продукт: Vault. в числе других задач он тоже может быть CA для организации. open source :) https://www.vaultproject.io/