tinyCA est un frontend simplissime en Perl. Tu crées ton CA, tes requêtes, tu les signes, les exportes en PEM ou DER, et tu gères la revocation list.

Sinon, c'est openssl req avec plein d'options pour créer la requête, puis x509 pour la signer.