Нужно развернуть в предприятии PKI, для выпуска сертификатов для клиентов, серверов, аутентификации по VPN и всё такое. На PKI под виндой нет ресурсов, поэтому рассматриваю линуксовые аналоги. Инфраструктура разнообразная, есть много винды и немного линукса, хост ESXi, железная хранилка и пачка сетевых принтеров, сетевая часть на cisco.
Сам знаю только easy-rsa из пакета OpenVPN, вроде он собирает полноценную PKI, можно даже многоуровневую инфраструктуру делать, но может есть какие-нибудь более "энтерпрайзные" продукты?
Есть openssl, все PKI строится вокруг него. Я все пытаюсь найти какой-нибудь гуй для управления CA под линухом, но все безуспешно, поэтому сам кучку скриптов написал и ими пользуюсь :)