java - OpenSSL/OpenCA と BouncyCastle の比較

Question

ローカル認証局をセットアップし、CA の下で X.509 証明書を発行します。これを達成するために、次のようなオプションを検討しています。

1. OpenSSL/OpenCA
2. BouncyCastle 暗号化 API

さらに、SCEP を使用して Android デバイスを登録し、上記のアプローチのいずれかを使用して生成された証明書を Android デバイス通信に使用したいですか?

ローカル CA のセットアップに最適なオプションを教えてください。