PKI с openSSL и Windows 2008
Для первого полнофункционального веб-сайта я выполнил бы MySql5.
Мое решение основано на доступности поддержки, простоте использования и функциональности. MySql имеет удивительное пользовательское сообщество, и Если в конечном счете необходимо нанять кого-то для поддержания его, они доступны. Трудно найти хороший, MS парнем SQL, который также делает сеть (не Swearpoint). MySql очень прост установить и управлять, phpMysqlAdmin является выбором инструмента для многих разработчиков. Пост-ГРЭС действительно имеет много хороших опций создания отчетов, но конфигурация тех опций занимает время и может быть очень печальной. Установка SQL MS проста, но связь ее к Вашей веб-инфраструктуре становится сложной. Существует несколько различных версий драйвера JDBC для MS SQL, существуют проблемы с каждым, версия 4 требует JRE 5 или лучше, но или лучше не работает правильно. В функциональности без труда побеждает Пост-ГРЭС, но настраивающий дополнительные опции становится громоздким.
Системы на основе OpenSSL не имеют проблем с использованием сертификатов Microsoft PKI. Это просто сертификаты, такие же, как и у платных поставщиков.
Проблема заключается в запросах на подпись сертификатов. MS-PKI требует расширенных атрибутов в CSR для корреляции с шаблонами сертификатов, которые он отслеживает внутри системы. Создание правильного CSR с использованием инструментов OpenSSL может потребовать некоторой работы, чтобы добиться правильного результата.
Однако, если у вас есть возможность просто создавать сертификаты, а CSR не требуется, выполнение этого и экспорт сертификата значительно упростят задачу.