certificate - 如何更改钥匙串中自行创建的证书颁发机构的到期日期

Question

我正在尝试使用存储的公钥和私钥在 Mac 上的钥匙串中创建证书颁发机构。输出 CA 的有效期为自创建日期起一年。

我想增加证书有效期。

我可以通过以下命令在 linux 上使用本教程进行操作：

openssl req -x509 -newkey rsa:2048 -out cacert.pem -outform PEM -days 1825

该命令将创建一个有效期为 5 年的证书颁发机构。

是否可以使用钥匙串或其他方法（更改一些配置文件）来做到这一点？如何？

Answer 1

我在证书助手“创建您的证书颁发机构”的第一个屏幕上找到了它。只需单击“让我覆盖默认值”。单击“继续”，下一个屏幕有一个框来填写有效期。

你去吧。