CSR識別名フィールドをOpenSSLにパラメータとして渡す

Question

アプリケーション内からCSRを生成するなど、ユーザー入力を必要とせずにCSRを生成するにはどうすればよいですか？

Answer 1

は「-subj」引数を経由して対象を渡し：あなたはOpenSSLはあなたのために対象文字列を構築したい場合、あなたは通常どおりにCSRを作成し、実行できることを

openssl req -new -key <private key file> -out <CSR output file> -subj "/C=<Country Name>/ST=<State>/L=<Locality Name>/O=<Organization Name>/CN=<Common Name>" 

注意を自己署名するコマンド。完璧にフォーマットされた件名はエコーアウトされます（「件名=」）：

openssl x509 -req -days 365 -in server.csr -signkey server.pem 

Loading 'screen' into random state - done 
Signature ok 
subject=/C=US/ST=Florida/L=Miami/O=Test Group/CN=testgroup.server5 
Getting Private key 
...