Возможности:
1. Выдать сертификат подписанный клиентом
2. Выдать сертификат подписанный промежуточным от рута
3. Выдать уже подписанный сертификат
4. CRL
5. Отзыв сертификата

Необходимо сделать два сервиса, внешний и внутренний. Внутренний предоставляет gRPC интерфейс, внешний JSON Web. Внешний - это обертка внутреннего, который ограничивает доступность внешнего.

Внешний может только подписать сертификат (п1, 2) и выдать список отозванных сертификатов (п4). Внутренний может получить уже выпущеный сертификат (п3) и передать его другим внутренним сервисам, а также может отзывать сертификат.

Позже будет готов protobuf для внутреннего сервиса.
Стэк: Spring Boot, Java, gRPC, Postgres, protobuf

Срок 2-3 дня.

В отклике пишите сразу стоимость часа (если работаете на почасовой ставке) и общую стоимость разработки с учетом вышесказанного срока. Ну и вопросы, если есть.