CSR ayırt edici adı alanlarını OpenSSL'ye parametre olarak geçirme

Question

Bir uygulama içinden CSR'ler oluşturmak gibi kullanıcı girdisi gerektirmeden bir CSR nasıl üretebilirsiniz?

Answer 1

"-subj" argümanı üzerinden konuyu iletin: o zaman her zamanki gibi sen CSR oluşturabilirsiniz OpenSSL'i konu dizesini oluşturmak var ve isterseniz

openssl req -new -key <private key file> -out <CSR output file> -subj "/C=<Country Name>/ST=<State>/L=<Locality Name>/O=<Organization Name>/CN=<Common Name>" 

Not

çalıştırması Kendini imzalamak için komut. Mükemmel şekilde biçimlendirilmiş bir konu satırı, üstte yankılanacaktır ("konu ="):

openssl x509 -req -days 365 -in server.csr -signkey server.pem 

Loading 'screen' into random state - done 
Signature ok 
subject=/C=US/ST=Florida/L=Miami/O=Test Group/CN=testgroup.server5 
Getting Private key 
...