好开源，值得被发现。

Infisical 是一个开源平台，用于密钥管理、证书/PKI 生命周期、密钥管理和特权访问管理。它提供仪表板、CLI、SDK 和 API、密钥同步和轮换、泄露扫描、Kubernetes 运算符以及通过 Docker 自托管。

Lego是一个用Go编写的多功能ACME客户端和库，用于从Let's Encrypt等CA获取、续期和管理SSL/TLS证书。它支持CLI和编程集成，提供超过200个DNS提供商插件用于自动化DNS-01挑战，以及HTTP-01和TLS-ALPN-01支持。

Caddy 是一款用 Go 编写的可扩展、跨平台 Web 服务器，默认提供自动 HTTPS 支持，并全面兼容 HTTP/1.1、HTTP/2 和 HTTP/3 协议。

acme.sh 是一个纯 Unix Shell 的 ACME 协议客户端，用于自动从 ZeroSSL、Let's Encrypt 等 CA 签发、续期和安装 SSL/TLS 证书，无需 Python 依赖，支持众多 DNS API 和 Web 服务器。

Certimate是一款免费开源的自托管ACME工具，通过可视化工作流自动化SSL证书全生命周期管理（签发、部署、续期、监控），支持70+ DNS服务商及160+部署目标。

Portlyn 是一个自托管、身份感知的反向代理，内置 WireGuard 隧道，将路由、TLS、按路由认证和可观测性整合在单个 Go 二进制文件中，适用于家庭实验室和小型团队。