# Utilisation de EJBCA PKI

**URL:** <https://www.debian-fr.org/t/utilisation-de-ejbca-pki/92926>\
**Category:** Pause Café\
**Tags:** ejbca, pki\
**Created:** [Septembre 19, 2026, 11:44 UTC](https://www.debian-fr.org/t/utilisation-de-ejbca-pki/92926 "2026-09-19T11:44:30Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Septembre 19, 2026, 11:44 UTC](https://www.debian-fr.org/t/utilisation-de-ejbca-pki/92926/1 "2026-09-19T11:44:30Z")

</div>

Bonjour,

Quelqu’un a-t-il déjà utilisé ou essayé d’utiliser EJCBA?  
C’est une PKI.

Je cherche à mettre en place une PKI qui puisse gérer des certificats RSA, ED25519 et ML-KEM.  
ML-KEM étant la partie la plus difficile, car peu de PKI savent le gérer.

Il est aussi possible de le faire manuellement en CLI avec openssl, mais à la longue c’est pénible et source d’erreur surtout quand on a une architecture de certificat avec une AC, 3 sous AC et plus d’une vingtaine de certificat par sous AC.

Et c’est sans parler d’ACME.

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Septembre 19, 2026, 1:58 UTC](https://www.debian-fr.org/t/utilisation-de-ejbca-pki/92926/2 "2026-09-19T13:58:48Z")

</div>

> [@Zargos](#):
>
> Quelqu’un a-t-il déjà utilisé ou essayé d’utiliser EJCBA

C’est une usine à gaz d’une complexité sans nom à mettre en place, maintenir et utiliser.

Tu ferais sans doute mieux de regarder du côté de Stepca voir mieux encore [Xipki](https://github.com/xipki/xipki)

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Septembre 19, 2026, 4:16 UTC](https://www.debian-fr.org/t/utilisation-de-ejbca-pki/92926/3 "2026-09-19T16:16:18Z")

</div>

> [@Clochette](#):
>
> C’est une usine à gaz d’une complexité sans nom à mettre en place, maintenir et utiliser.

Effectivement, mais je voulais avoir une PKI qui ne dépende pas des USA.

> [@Clochette](#):
>
> Tu ferais sans doute mieux de regarder du côté de Stepca voir mieux encore [Xipki](https://github.com/xipki/xipki)

Ça m’a pas l’air mal, je vais regarder ça.