Vladimir Elizarov wrote:
По поводу OpenPGP спросил, потому что месяц назад пытался найти что-нибудь для централизованного хранения и автоматической раздачи открытых ключей.
Использую ejbca.org - позволяет создавать профили сертификатов для разных задач и серверов, и админов с правами на создание определенных сертификатов - у каждого свой шаблон - все свойства сертификата можно предопределить с возможностью изменения или без, все через веб. Результат высылается по почте в виде логина и пароля после чего клиент логинится на веб сервер и скачивает ключи виде скомпонованного архива - можно добавить софт, описание, etc.
По каждому сертификату можно смотреть историю - кто создал, кто и когда скачал, когда отзывался и обновлялся.
-- Sincerely, Nicholas