OpenXPKI企业级PKI开源解决方案

OpenXPKI是从OpenCA项目分离出了一个项目，这个项目在OpenCA的基础上，更加缩小了范围，旨在提供基于X.509证书的企业级PKI开源解决方案。

PKI体系更多的是一个概念模型，初学者在理解了概念后，如果想实际操作一下，往往失去了头绪。一来各种商业实现的版本令人眼花缭乱，二来要搭建一个PKI系统需要安装不少东西，比如OpenSSL、密钥管理、LDAP、工作流等等。这些困难实在是让新手无从下手。

其实，抛开众多的商业PKI解决方案，在开源社区，已经有人开始致力于统一PKI实现了。从1999年开始，一个名为OpenCA的项目就开始了开 发，这个框架集合了所有开源的安全产品，提供一个”比较”简洁的安装方式，然而这个简洁只是比较而言的，由于它的框架太过通用（比如证书不一定考虑 X509格式），致使其安装还是不能非常方便。不过这个项目目前正在开发NG（Next Generation）版本，只是还没有发布版本。