Advertisement

SSL第22项:无需交互地生成CSR证书签名文件(基于配置文件的方式)

阅读量:
在这里插入图片描述

在前文内容中,已阐述了通过非交互模式生成CSR证书签名文件的具体方法,其核心在于利用-subject参数输入dn信息。然而,实际上openssl工具更为通用的实现方式是借助配置文件完成。通过将prompt选项设置为no,并在配置文件中明确指定dn的各项参数值,即可便捷地实现非交互式CSR文件的生成。相较于直接使用命令行参数的方式,这种方法在实际应用中更为普遍,且与其他操作流程的关联性也更强。

事前准备: 创建私钥

复制代码
    [root@liumiaocn csr]# openssl genrsa -out ca.key 2048
    Generating RSA private key, 2048 bit long modulus (2 primes)
    .........................................................................+++++
    ......+++++
    e is 65537 (0x010001)
    [root@liumiaocn csr]# 

全部评论 (0)

还没有任何评论哟~