15
Как вы можете генерировать CSR, не требуя ввода пользователем, например, для генерации CSR из приложения?Передача полей имени имени CSR в качестве параметров OpenSSL
Как вы можете генерировать CSR, не требуя ввода пользователем, например, для генерации CSR из приложения?Передача полей имени имени CSR в качестве параметров OpenSSL
Передайте тему через «-subj» аргумент:
openssl req -new -key <private key file> -out <CSR output file> -subj "/C=<Country Name>/ST=<State>/L=<Locality Name>/O=<Organization Name>/CN=<Common Name>"
Обратите внимание, что если вы хотите иметь OpenSSL построить предметную строку для вас, вы можете создать CSR, как обычно, а затем выполнить команду для самоподписывания. Отверстие полностью отформатировано в верхней части («subject =»):
openssl x509 -req -days 365 -in server.csr -signkey server.pem
Loading 'screen' into random state - done
Signature ok
subject=/C=US/ST=Florida/L=Miami/O=Test Group/CN=testgroup.server5
Getting Private key
...