SSL第22项:无需交互地生成CSR证书签名文件(基于配置文件的方式)
发布时间
阅读量:
阅读量

在前文内容中,已阐述了通过非交互模式生成CSR证书签名文件的具体方法,其核心在于利用-subject参数输入dn信息。然而,实际上openssl工具更为通用的实现方式是借助配置文件完成。通过将prompt选项设置为no,并在配置文件中明确指定dn的各项参数值,即可便捷地实现非交互式CSR文件的生成。相较于直接使用命令行参数的方式,这种方法在实际应用中更为普遍,且与其他操作流程的关联性也更强。
事前准备: 创建私钥
[root@liumiaocn csr]# openssl genrsa -out ca.key 2048
Generating RSA private key, 2048 bit long modulus (2 primes)
.........................................................................+++++
......+++++
e is 65537 (0x010001)
[root@liumiaocn csr]#
全部评论 (0)
还没有任何评论哟~
