您可能想尝试EJBCA。它是免费的、开源的、图形化的，并且在 Linux 上运行。

请注意，适当的证书管理是 95% 的程序；软件只能让你到目前为止。

XCA是一个不错的小工具，它也是跨平台的。虽然我必须补充一点，但根据我的经验，图形工具只能让你走这么远。尤其是如果您创建了很多证书，那么使用 openssl 就可以得到回报。

OpenCA 有一个很好的 Web UI，可以让您完全控制 PKI。它有自己的 OCSP 服务器用于吊销证书。当然，这个项目还包括允许您从软件控制它的 LibPKI。

另一个带有 GUI 的小工具是TinyCA。它依赖于 OpenSSL、Perl 和 GTK。