▲РЕПО СЕЙЧАС НЕ В ВЫДАЧЕ НИ ОДНОГО ОКНА. СТРАНИЦА ЖИВЁТ КАК АРХИВНАЯ: НИЖЕ — ЛУЧШИЙ РЕЗУЛЬТАТ ЗА ВСЮ ИСТОРИЮ (ОКНО 1D).
FINDING #10 · UNIT ID 920477562
7ritn/VaulTLS
Selfhostable web app to make managing mTLS certificates a breeze
SURPRISE SCORE
0.00
Архив · репо вне текущей выдачи
BEST RANK
#10
BEST WINDOW
1D
TIMES CHARTED
105
STARS NOW
1,171
FORKS NOW
64
OWNER ★
1,195
FIRST SEEN 2026-08-05 · LAST SEEN 2026-10-17
Потенциал заработка
D43/100
СПРОС76
Деньги в теме есть: PKI/CLM растут, спрос усиливают короткие TLS‑сроки, mTLS, zero trust, machine identity и SSH certificates.
ЗАХВАТ34
Захватить ценность трудно: сверху AWS/GCP/Azure/Venafi/Keyfactor/DigiCert/Sectigo, снизу step-ca, Vault, cert-manager и CFSSL; homelab хуже платит.
ДОСТУП46
SaaS/support строить можно, но GPL‑3.0 ограничивает закрытые деривативы; 9 контрибьюторов и молодой individual‑owned проект усложняют commercial fork.
«Топят capture/access: VaulTLS в денежной PKI‑теме, но GPL‑3.0, homelab‑ниша и сильные конкуренты режут монетизацию.»
Рыночный анализ · Обзор
VaulTLS — self-hosted веб‑панель для простого управления mTLS/TLS и SSH‑сертификатами без ручных OpenSSL‑скриптов.
PKI / certificate lifecycle management / mTLS management / private CA / SSH CAЗРЕЛОСТЬ · РАСТЁТ
ЯЗЫК
Rust
ЛИЦЕНЗИЯ
GPL-3.0
РЕЕСТР
none
РЕЛИЗ
v1.3.0
КОНТРИБЬЮТОРЫ
9
Что делает
VaulTLS централизует выпуск, хранение, раздачу и отзыв X.509/TLS и SSH‑сертификатов. Внутри есть web UI, пользователи, CA, CRL, OIDC‑логин, email‑напоминания об истечении, REST API и ACME CA для клиентов вроде Traefik и acme.sh. Проект упакован в контейнер и рассчитан на работу за reverse proxy.
Какую боль решает
Решает боль администраторов, которые управляют внутренней PKI через shell‑скрипты и openssl, не имеют удобного обзора сроков истечения и хотят простой self-hosted интерфейс для private CA/mTLS.
Сценарии использования
- Home lab / small office mTLS: выдача клиентских сертификатов для доступа к self-hosted сервисам за reverse proxy.
- Выпуск внутренних TLS server certificates для Caddy, Traefik, nginx и других сервисов с SAN DNS.
- ACME внутри частной сети: Traefik и acme.sh автоматически получают сертификаты от локальной CA.
- SSH CA для пользователей или хостов вместо долгоживущих SSH keys.
- Контроль экспираций и отзывов: email‑уведомления, CRL и видимость сроков действия сертификатов.
Целевой пользователь
Homelab‑администраторы, self-hosted энтузиасты, DevOps/SRE в маленьких командах, которым нужен простой UI для private CA/mTLS без enterprise PKI.
Open-source аналоги
Kubernetes‑native управление TLS через Issuer/Certificate CRD, renewals, Let’s Encrypt, Vault и CyberArk; не web UI для homelab mTLS.
Secrets platform с PKI engine, мощнее по policy/security, но тяжелее и менее ориентирован на простой certificate UI.
Близкий private CA: X.509, SSH, ACME, OIDC; CLI/API‑first и уже имеет коммерческий Smallstep вокруг.
PKI/TLS toolkit и HTTP API server; сильнее как инфраструктурный toolkit, но слабее по простому пользовательскому UX.
Сертификатный портал и broker между CA и средами, но сам не CA; проект указан как архивированный/read‑only в собранном анализе.
Полноценная enterprise‑PKI/CA на Java, тяжелее и ближе к enterprise; CE не позиционируется как простой homelab UX.
Enterprise trustcenter с workflows, SCEP/EST, HSM и multi‑CA; старше и мощнее, но сложнее для small/self-hosted сегмента.
Enterprise CA suite с CA/KRA/OCSP/TPS/ACME и hardened deployments; смежный, но тяжелее для self-hosted UX.
Позиционирование
VaulTLS — не лидер OSS PKI, а нишевый underdog с сильным UX‑углом: простая web‑панель для homelab/small team mTLS и SSH certificates. Сильные OSS‑аналоги уже покрывают enterprise, Kubernetes и CLI/API‑автоматизацию; шанс VaulTLS — в простоте, контейнерной установке и self-hosted UX.
Коммерческие аналоги
CA‑agnostic certificate lifecycle management и PKI services: discovery, issuance, automation, alerts, private/public certificates.
Один из крупнейших public CA и enterprise digital trust vendors; точное число клиентов Trust Lifecycle Manager не раскрыто.
Essentials$40/seat, минимум 25 seats, 12‑месячная auto‑renew subscription
Advancedcontact sales
Premiumcontact sales
Certificate lifecycle management для публичных и private PKI сертификатов, ACME automation, discovery и flat‑rate subscription для SMB.
Большой CA/CLM vendor; SCM Pro явно нацелен на SMB, точные пользователи не раскрыты.
SCM Pro trial30‑day free trial, 5 free DV certificates
SCM Pro paid plansflat‑rate plans, конкретные цены не подтверждены
Sectigo SSL single-domain DVfrom $110/year
Managed private CA, private certificate issuance, OCSP и connectors for Kubernetes/AD/SCEP.
AWS‑гиперскейлер; точные пользователи AWS Private CA не раскрыты.
General-purpose CA$400/CA/month
Short-lived CA$50/CA/month
Certificates$0.75 за 1–1,000; $0.35 за 1,001–10,000; $0.001 за 10,001+
Short-lived certificate$0.058
OCSP$0.06/cert/month и $0.20/100k queries
Managed private CA pools, DevOps/Enterprise tiers и private certificate issuance.
Google Cloud managed PKI service; точные пользователи CAS не раскрыты.
DevOps SKU$20/CA/month; certificate fee $0.30 / $0.03 / $0.0009 по объёму
Enterprise SKU$200/CA/month; certificate fee $0.50 / $0.05 / $0.001 по объёму
Хранение и управление keys, secrets и certificates, включая auto‑enroll/renew для поддерживаемых public CA.
Azure enterprise cloud; точные пользователи сертификатного модуля не раскрыты.
Key Vault certificate operationsцены не подтверждены: страница показывает billing за operations per 10,000 и renewal requests, но в выгрузке значения были динамическими `$-`
Managed Vault для secrets, PKI workflows, identity и policy; смежно с certificate issuance.
HashiCorp/IBM enterprise stack; Vault OSS имеет 36.1k GitHub stars.
Development cluster$0.030/hour
Standard small cluster Silver$1.578/hour
Plus small cluster Silver$1.843/hour
Client pricing Silver, first 1–9starts $112.168/client/month
Commercial managed CA, device identity, SSH certificates, Wi‑Fi/VPN/workload identity.
Open-source step-ca имеет 8.7k stars; коммерческий Smallstep built around it.
Current pricingquote-based / submit a pricing request
Historical Smallstep SSH Professional$3/host/month + Team account, историческая цифра и может быть неактуальна
Certificate lifecycle automation, enterprise PKI, EJBCA SaaS/Cloud и CA integrations.
Keyfactor — крупный digital trust vendor; EJBCA CE имеет 938 stars; Forrester TEI по заказу Keyfactor заявил 356% ROI и $12.7M benefits over 3 years.
Keyfactor Command CLAaaS/PKIaaSContact Us
EJBCA Cloudpay‑as‑you‑go, конкретные тарифы не раскрыты
Enterprise machine identity и TLS certificate lifecycle management: discovery, provisioning, renewal, compliance.
CyberArk купил Venafi за $1.54B; CyberArk заявил, что Venafi добавляет $10B TAM и расширяет TAM до ~ $60B; SEC filing: Venafi contributed $47.1M revenue in 2024 после acquisition close.
Enterprisequote-based, публичные цены не раскрыты
Web‑based SSL/TLS certificate lifecycle, SSH keys, PGP и secrets: discovery, alerts, renewals, deployment.
ManageEngine/Zoho enterprise IT management; точные пользователи Key Manager Plus не раскрыты.
25 keys annual$475/year
50 keys annual$745/year
1,000 keys annual$2,645/year
25,000 keys annual$22,795/year
Monthly subscription, 25 keysstarts $59/month
Trainingfrom $995 training / $2,495 onboarding+training
CLMaaS / PKIaaS: X.509 discovery, auto-enrollment protocols, policy automation, renewal и reporting.
G2: 4.5/5 по 44 reviews; точная выручка и число клиентов не подтверждены.
SaaS / PKIaaSContact Us, free trial; публичные цены не найдены
ACME certificate management for Windows/Linux, IIS, Let’s Encrypt/ACME automation; ближе к SMB/ops, не direct private CA platform.
Нишевый коммерческий ACME manager; не прямой private PKI конкурент.
Starter$59/year, 1 install
Professional$149/year, 3 installs
Power Pro$649/year, 50 installs
Enterprise$1,999/year, 250 installs
Enterprise 36‑month$5,499
Текущая монетизация проекта
Сам VaulTLS монетизируется только минимально через donations: в репозитории указан GitHub Sponsors для 7ritn, профиль Sponsors активен с custom amount. Не найдено платного cloud‑продукта, open‑core enterprise edition, paid support page, компании, отдельного сайта или pricing; сейчас это выглядит как hobby/indie OSS с GitHub Sponsors, а не коммерческий продукт.
Коммерческий потенциал
ПОТЕНЦИАЛ · СРЕДНИЙ
Заработать можно, но скорее как нишевый SMB/prosumer self-hosted или managed продукт для private CA, mTLS и SSH certificates, а не как enterprise CLM‑платформа уровня Venafi/Keyfactor/DigiCert.
Спрос и рынок
Спрос подтверждается крупными смежными рынками: PKI market оценивался в $6.37B в 2024 и прогнозируется $19.65B к 2030 с CAGR 21.1%; CLM software market оценивался в $4.73B в 2025 или, по другому источнику, рост с $5.23B в 2025 до $11.05B в 2030. CyberArk/Venafi transaction дополнительно показывает стратегическую ценность machine identity: acquisition $1.54B, заявленное расширение TAM на $10B до около $60B. Но VaulTLS пока адресует малый кусок этого рынка: простая private CA/mTLS/SSH cert management для self-hosted и малых команд.
Ров / защищённость
Ров слабый: текущая защита — UX‑простота, Rust/Vue, self-hosted packaging и фокус на mTLS/homelab, но это легко копируется. Настоящий ров мог бы появиться через onboarding mTLS за 5 минут, integrations marketplace, безопасный CA key custody, шаблоны для Caddy/Traefik/Authelia/Authentik, managed SaaS с trust UX и community вокруг self-hosted mTLS.
Модели монетизации
- GitHub Sponsors / donations
- Платная поддержка и priority issues
- Managed hosting / VaulTLS Cloud для small teams
- Инсталляционные и hardening‑пакеты
- Consulting around mTLS rollout
- Marketplace appliances для Docker/Podman, Proxmox, Unraid, TrueNAS, Home Assistant и cloud images
- Training, templates и hardening guides
- Dual licensing при контроле copyright или согласиях контрибьюторов
- Enterprise appliance с исходниками, поддержкой и сертифицированными сборками
Что нужно, чтобы сделать продукт
- HA / clustering / disaster recovery.
- Backup/restore с documented recovery drills.
- HSM/KMS/YubiHSM/PKCS#11/Cloud KMS integration.
- Полноценный RBAC, audit log и immutable event history.
- Certificate discovery: сеть, CT logs, Kubernetes, load balancers, cloud vaults.
- Auto-deployment integrations: nginx, Caddy, Traefik, F5, HAProxy, IIS, Kubernetes secrets, Vault, ADCS, Intune/Jamf.
- Multi‑CA governance, policy templates и approval workflows.
- OCSP, SCEP, EST и richer ACME policy.
- Security audit, threat model и penetration test.
- Admin docs, API docs, migration guides и comparison pages.
- Clear support policy, release cadence и CVE process.
- Helm, Terraform, backup automation, SBOM и signed releases для enterprise packaging.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
GPL‑3.0 не запрещает коммерческое использование, но сильно ограничивает закрытую коммерческую деривацию. Можно продавать hosting/SaaS, support, consulting, managed deployments, training и appliances с соблюдением GPL. Нельзя без риска взять VaulTLS, сделать закрытый proprietary fork и распространять binary/container клиентам без раскрытия соответствующего исходного кода. Для open-core нужен dual license, CLA/relicensing или вынесение платных компонентов в отдельные непроизводные сервисы. Это high‑severity риск для venture‑style proprietary продукта, но приемлемо для managed service и support business.
Риски и подводные камни
ВЫСОКИЙЛИЦЕНЗИЯ
GPL‑3.0: коммерческое использование возможно, но закрытые производные при распространении проблемны; on‑prem proprietary edition почти невозможна без dual licensing/CLA.
ВЫСОКИЙПРОЧЕЕ
Security/trust риск: проект управляет CA private keys и certificate passwords; ошибка может скомпрометировать trust root. Для коммерции нужен аудит, threat model и hardening.
ВЫСОКИЙКОНКУРЕНЦИЯ
step-ca, Vault, cert-manager и CFSSL бесплатны и зрелее; enterprise‑рынок занят DigiCert, Keyfactor, Venafi, Sectigo, AWS и GCP.
СРЕДНИЙМАЛЫЙ РЫНОК
Homelab/self-hosted аудитория любит OSS и редко платит enterprise‑цены.
СРЕДНИЙЗАВИСИМОСТЬ ОТ АВТОРА
Individual owner, 9 контрибьюторов и молодой проект создают высокий bus‑factor.
СРЕДНИЙПРОЧЕЕ
Нет доказанной HA, HSM/KMS, compliance, discovery и enterprise workflows.
СРЕДНИЙПРОЧЕЕ
PKI support дорогой: пользователи будут просить помочь с nginx, Caddy, OIDC, ACME, clients, CRL, browsers и mobile devices.
НИЗКИЙПРОЧЕЕ
Контейнерная установка удобна, но для enterprise нужны Helm, Terraform, backup, SBOM и signed releases.
Достоверность разбора
УВЕРЕННОСТЬ · СРЕДНЯЯgpt-5.5 · 2026-08-06 · ОКНО 1D
Оговорки / что не проверено
- Значения звёзд OSS‑аналогов, статус Netflix Lemur как архивированного, наличие Funding.yml и активность GitHub Sponsors взяты из собранного разбора и не перепроверялись в этой задаче.
- Большинство коммерческих цен приведены по одному URL‑источнику на продукт, а не подтверждены минимум двумя независимыми источниками.
- Рыночные оценки PKI/CLM, CAGR, Venafi TAM/acquisition/revenue, G2 rating AppViewX и Forrester TEI по Keyfactor приведены из собранного разбора, но в списке URL не для всех цифр есть отдельные первичные источники.
- Масштаб продуктов часто описан качественно, потому что точные пользователи или выручка конкретных CLM/PKI продуктов не раскрыты публично.
- Оценки demand/capture/access, moat, рисков и зрелости являются аналитическим выводом на основе предоставленных фактов, а не измеренной метрикой.
- Лицензионный вердикт по GPL‑3.0 является общим продуктовым анализом, не юридической консультацией.
- Для Azure Key Vault Certificates конкретные цены не подтверждены: в собранной выгрузке значения отображались динамическими `$-`.
- Историческая цена Smallstep SSH Professional указана как потенциально неактуальная.