Неинтерактивное создание запросов сертификата SSL

Существует ли способ создать запросы сертификата SSL путем определения всех обязательных параметров на начальной команде? Я пишу основанную на CLI панель управления веб-сервера, и я хотел бы избежать, чтобы использование ожидало при выполнении openssl если это возможно.

Это - типичный способ создать запрос сертификата:

$ openssl req -new -newkey rsa:2048 -nodes -sha256 -keyout foobar.com.key -out foobar.com.csr
Generating a 2048 bit RSA private key
.................................................+++
........................................+++
writing new private key to 'foobar.com.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New Sweden
Locality Name (eg, city) []:Stockholm
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Scandanavian Ventures, Inc.
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:foobar.com
Email Address []:gustav@foobar.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:FooBar

Я надеюсь видеть что-то вроде этого: (нерабочий пример)

$ openssl req -new -newkey rsa:2048 -nodes -sha256 -keyout foobar.com.key -out foobar.com.csr \
-Country US \
-State "New Sweden" \
-Locality Stockholm \
-Organization "Scandanavian Ventures, Inc." \
-CommonName  foobar.com \
-EmailAddress gustav@foobar.com \
-Company FooBar

Прекрасная страница справочника не имела ничего для высказывания относительно вопроса, и при этом я не был в состоянии найти что-либо через Google. Сертификат SSL должен запросить, чтобы поколение было интерактивным процессом, или есть ли некоторый способ указать все параметры в единственной команде?

Это находится на Debian-полученном выполнении дистрибутива Linux openssl 1.0.1.

15
задан 8 December 2014 в 17:03
3 ответа

вам не хватает двух частей:

строка темы, которую можно назвать

-subj "/C=US/ST=New Sweden/L=Stockholm /O=.../OU=.../CN=.../emailAddress=..."
  • заменой ... значением, X = является кодом X509 ( O rganisation / O rganisation U nit / etc ...)

значение пароля, которое может называться

-passout pass:client11
-passin  pass:client11
  • , которое дает вывод / input password

мой вызов нового ключа выглядит как

openssl genrsa -aes256 -out lib/client1.key -passout pass:client11 1024
openssl rsa -in lib/client1.key -passin pass:client11 -out lib/client1-nokey.key

openssl req -new -key lib/client1.key -subj req -new \
    -passin pass:client11 -out lib/client1.csr \
    -subj "/C=US/ST=New Sweden/L=Stockholm/O=.../OU=.../CN=.../emailAddress=..."

(теперь, когда я его вижу, есть два -new ...)

16
ответ дан 2 December 2019 в 20:51

Проверьте параметр -batch , как описано в официальных документах .

2
ответ дан 2 December 2019 в 20:51

Я добавляю к своей обычной команде openssl:

openssl req -x509 -nodes -days 7300 -newkey rsa: 2048 -keyout /etc/ssl/private/key.pem -out / etc / ssl / private / cert.pem

Эта строка:

-subj "/C=PE/ST=Lima/L=Lima/O=Acme Inc. /OU=IT Department/CN=acme.com"

Описание:

  • Название страны (двухбуквенный код) [AU]: PE
  • Название штата или провинции (полное имя) [Some-State ]: Лима
  • Название населенного пункта (например, город) []: Лима
  • Название организации (например, компания) [Internet Widgits Pty Ltd]: Acme Inc.
  • Название организационной единицы (например, раздел) [] : ИТ-отдел
  • Общее имя (например, полное доменное имя сервера или ВАШЕ имя) []: acme.com

Используйте разделитель «/» в качестве разделителя.

0
ответ дан 2 December 2019 в 20:51

Теги

Похожие вопросы