26

如何在不需要用户输入的情况下生成 CSR,例如从应用程序中生成 CSR?

4

1 回答 1

53

通过“-subj”参数传递主题:

openssl req -new -key <private key file> -out <CSR output file> -subj "/C=<Country Name>/ST=<State>/L=<Locality Name>/O=<Organization Name>/CN=<Common Name>"

请注意,如果您想让 OpenSSL 为您构建主题字符串,您可以像往常一样创建 CSR,然后执行命令对其进行自签名。格式完美的主题行将在顶部回显(“subject=”):

openssl x509 -req -days 365 -in server.csr -signkey server.pem

Loading 'screen' into random state - done
Signature ok
subject=/C=US/ST=Florida/L=Miami/O=Test Group/CN=testgroup.server5
Getting Private key
...
于 2013-05-30T17:48:08.053 回答