pki - 我可以使用 openssl cli 工具生成 SCEP 请求消息吗？

Question

我正在尝试通过 SCEP 服务请求证书。我使用 openssl 生成密钥和 CSR 文件。但我找不到生成 PKImessage 发送到 scep 服务器的方法。是否可以使用 openssl cli 生成消息？

Answer 1

简单回答是不'。

但是，您可以使用sscep免费的命令行工具，它将请求发送到您的 SCEP 服务器。

可从https://github.com/certnanny/sscep获得。可以从这里获得适用于 Windows 的编译版本，我相信它也适用于基于 RPM 的 Linux 发行版。