代码之家  ›  专栏  ›  技术社区  ›  BuvinJ Felix

如何生成具有“头”的OpenSSL证书?

  •  1
  • BuvinJ Felix  · 技术社区  · 8 年前

    我不确定正确的术语是什么,但我正在使用openssl“CA”命令生成一个由我自己的CA签名的ssl证书。当我这样做的时候,我会得到一个。带有“头”的pem文件,如下所示:

    Certificate:
        Data:
            Version: 3 (0x2)
            Serial Number:
                e9:f1:6b:ab:c8:ea:25:06
        Signature Algorithm: sha256WithRSAEncryption
            Issuer: C=US, ST=SomeWhere, L=SomeWhere, O=MyCompany, OU=Software Development, CN=test.com Certifying Authority/emailAddress=certsref@test.com
            Validity
                Not Before: Apr 21 22:41:51 2018 GMT
                Not After : Apr 20 22:41:51 2068 GMT
            Subject: C=US, ST=SomeWhere, O=MyCompany, OU=Software Development, CN=test.com/emailAddress=certsref@test.com
            Subject Public Key Info:
                Public Key Algorithm: rsaEncryption
                    Public-Key: (2048 bit)
                    Modulus:
                        00:de:59:c8:02:18:b4:f5:05:70:37:5a:ba:d7:3c:
                        ...
                    Exponent: 65537 (0x10001)
            X509v3 extensions:
                X509v3 Basic Constraints: 
                    CA:FALSE
                Netscape Cert Type: 
                    SSL Server
                X509v3 Key Usage: 
                    Digital Signature, Non Repudiation, Key Encipherment
                Netscape Comment: 
                    OpenSSL Generated Certificate
                X509v3 Subject Key Identifier: 
                    D9:71:FB:D3:45:AD:85:23:A9:0B:5D:93:CD:AB:56:EE:D1:B3:41:29
                X509v3 Authority Key Identifier: 
                    keyid:84:37:2F:10:E4:03:9A:6A:BF:21:B1:AF:37:DA:E9:1F:BF:68:78:B1
    
                X509v3 Subject Alternative Name: 
                    DNS:test.com, DNS:192.168.100.1, IP Address:192.168.100.1
        Signature Algorithm: sha256WithRSAEncryption
             aa:3e:52:88:4f:ef:03:37:64:2e:da:46:f3:e1:b0:60:35:03:
        ...
    -----BEGIN CERTIFICATE-----
    MIIEszCCA5ugAwIBAgIJAOnxa6vI6iUGMA0GCSqGSIb3DQEBCwUAMIHGMQswCQYD
    ...
    -----END CERTIFICATE-----
    

    我可以使用以下方法将该文件剥离到基本64部分(即删除“标题”):

    openssl x509 -in in.pem -inform PEM -out out.pem -outform PEM
    

    我的问题是,我该怎么做呢?如何添加此“标题”信息或显式生成CA证书?

    生成CA时,我使用:

    openssl req -x509 ...
    

    这将生成不带收割台的pem。我希望我的CA pem也有一个标题,这样我就可以有一个CA和一个由它签名的证书,这两个证书都有标题。

    1 回复  |  直到 5 年前
        1
  •  2
  •   BuvinJ Felix    8 年前

    我自己买的。有时(经常…)问这个问题会把我推向正确的方向。

    我所指的“标题”原来是“文本格式”的证书。可以通过运行以下命令来输出:

    openssl x509 -in cacert.pem -text -noout
    

    所以,我只是在我的“无头”CA上运行了它,得到了文本,并在文件本身上预先准备好了它。就我所见,CA证书仍然工作得很好(对于那些有“header”的上下文来说)。

    推荐文章