Transmission de champs de nom distinctif CSR en tant que paramètres à OpenSSL

Comment pouvez-vous générer un CSR sans nécessiter la saisie de l'utilisateur, tels que de générer des Csr à partir d'une application?

source d'informationauteur Dustin Oprea

  1. 34

    Passer le sujet par l'intermédiaire de l' "-subj" argument:

    openssl req -new -key <private key file> -out <CSR output file> -subj "/C=<Country Name>/ST=<State>/L=<Locality Name>/O=<Organization Name>/CN=<Common Name>"

    Notez que si vous voulez avoir OpenSSL construire la chaîne pour vous, vous pouvez créer la RSE comme vous le feriez normalement, puis exécuter la commande afin de le signer. Un parfaitement formaté ligne de sujet sera repris-à la partie supérieure ("objet="):

    openssl x509 -req -days 365 -in server.csr -signkey server.pem

Loading 'screen' into random state - done
Signature ok
subject=/C=US/ST=Florida/L=Miami/O=Test Group/CN=testgroup.server5
Getting Private key
...