インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install certstrap

local Homebrew formula metadata

MacPorts確認済み · 94%

sudo port install certstrap

MacPorts ports tree · security/certstrap/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%

sudo apk add certstrap

Alpine Linux edge package indexes · certstrap · ソース: dl-cdn.alpinelinux.org

Nix確認済み · 92%

nix profile install nixpkgs#certstrap

nixpkgs package indexes · pkgs/by-name/ce/certstrap/package.nix · ソース: api.github.com

Windows

Scoop確認済み · 92%

scoop install main/certstrap

Scoop official bucket manifest trees · bucket/certstrap.json · ソース: api.github.com

概要

パッケージ概要

Tools to bootstrap CAs, certificate requests, and signed certificates

プロジェクトリンク

コマンドとエイリアス

certstrap

履歴

プロジェクトの歴史と使われ方

certstrap is Square's Go-based CLI for bootstrapping certificate authorities, certificate requests, and signed certificates. Its README describes it as a simple certificate manager adapted from etcd-ca and intended as a friendlier alternative to hand-writing OpenSSL commands and config files.

プロジェクトの歴史

The public repository was created in 2015 and the release history includes v1.0.0/v1.0.1 in 2016, later 1.1 and 1.2 releases, and v1.3.0 in 2022. The project documents building from source with Go and contributing through the upstream repository.

採用の歴史

certstrap became a packaged PKI helper across multiple ecosystems. The supplied package facts list APK, Homebrew, MacPorts, Nix, and Scoop packages, matching its role as a small standalone executable for development and internal PKI workflows.

使われ方

Typical certstrap usage starts by initializing a CA, then generating identity keys and CSRs, and finally signing certificate requests. By default, generated keys, CSRs, certificates, and CRLs are placed in the depot directory, documented as out/.

パッケージ好きにとっての重要性

certstrap matters in package catalogs because it turns the brittle OpenSSL local-CA bootstrap routine into a reproducible CLI. It is especially visible to developers who need throwaway or internal TLS material without adopting a larger PKI system.

タイムライン

2015: Public GitHub repository created.
2016: v1.0.0 and v1.0.1 releases published.
2017: v1.1.x releases published.
2019: v1.2.0 released.
2022: v1.3.0 released.

Related projects

The README says certstrap was adapted from etcd-ca and explicitly frames itself as an alternative to direct OpenSSL configuration.

ソース

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスクグリーン · 信頼度低 · appliance

理由

narrow executable package without higher-risk signals

信号

metadata:no-higher-risk-signals

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 13 個のプラットフォームターゲットで利用できます。
ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`certstrap`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25

マネージャ版1.3.0

マネージャ更新日

ローカルデータOK

上流最新

検出された最新v1.3.0

https://github.com/square/certstrap

情報No package-manager update timestamp was available.信頼度低

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:certstrap
バージョン	1.3.0
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/certstrap
ホームページ	https://github.com/square/certstrap
リポジトリ	https://github.com/square/certstrap
上流ドキュメント	https://github.com/square/certstrap#readme
ライセンス	Apache-2.0
ソースアーカイブ	https://github.com/square/certstrap/archive/refs/tags/v1.3.0.tar.gz
ビルド依存関係	go
Bottle	利用可能 (対象 arm64_big_sur, arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, big_sur, catalina, monterey, sonoma, ventura, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	certstrap
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

certstrap

nix profile install nixpkgs#certstrap

normalized package name match
一致条件: Certstrap

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ce/certstrap/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

apk95%

certstrap 1.3.0-r34

Tools to bootstrap CAs, certificate requests, and signed certificates

https://github.com/square/certstrap

sudo apk add certstrap

License: Apache-2.0
Architecture: x86_64
Source Package: certstrap
1 依存関係
1 提供
normalized package name match
一致条件: Certstrap

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: certstrap from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz

MacPorts95%

certstrap

sudo port install certstrap

normalized package name match
一致条件: Certstrap

MacPorts ports tree · api.github.com · MacPorts ports tree: security/certstrap/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

Scoop95%

main/certstrap

scoop install main/certstrap

normalized package name match
一致条件: Certstrap

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/certstrap.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/certstrap.yml

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

certstrap を Homebrew, apk, MacPorts, Nix, scoop でインストール