В общем за несколько вечеров я набросал этот самый nanoCA.
Пока без мана, но вроде там все просто. Комментарии пишите сюда или на gq@cs.msu.su
В планах – доделать то, что написано в TODO, допилить напильничком, написать маны.
Если хотите deb пакет, берите его здесь или в моем репозитории.
PS. git репозиторий тут.
осталось зааплоадить в сам debian 🙂
Аплоад сделаю, когда чуть-чуть поюзаю, и как минимум напишу man и простенький export (а то руками копировать сертификаты чуть-чуть не комильфо).