2016-06-20 9 views
1

Я бы не хотел (или не смог) изменить файл конфигурации .cnf openssl по умолчанию.Использование альтернативного конфигурационного файла openssl из bash?

Как сообщить инструменту командной строки openssl использовать другой .cnf-файл в другом месте - не по умолчанию?

+0

Stack Overflow - это сайт для вопросов программирования и разработки. Этот вопрос кажется вне темы, потому что речь идет не о программировании или разработке. См. [Какие темы можно задать здесь] (http://stackoverflow.com/help/on-topic) в Справочном центре. Возможно, лучше сказать [Суперпользователь] (http://superuser.com/) или [Unix & Linux Stack Exchange] (http://unix.stackexchange.com/). Также см. [Где я пишу вопросы о Dev Ops?] (Http://meta.stackexchange.com/q/134306). – jww

ответ

2

Вы можете изменить конфигурацию OpenSSL с помощью одного из действий:

  • Установить переменную OPENSSL_CONF среды, чтобы указать на файл конфигурации пользовательских
  • Используйте -config опцию с командами обработки сертификата (например req, ca .. .)
  • Большая часть определения в openssl.cnf может быть переопределена с использованием параметра командной строки.

Вы также можете посмотреть man x509v3_config.

Смежные вопросы