openssl - 証明書のopensslコマンド

Question

このopensslコマンドは自己署名証明書ファイルを生成しますか？証明書を生成するには、CSFがCAによって署名されている必要があることを私は知っています。

"openssl ca -config /etc/openssl.cnf \ -extensions client_cert -batch -in users / $ name.csr -out users / $ name.crt 2> / dev / null"

Answer 1

自分で答えさせてください：

コマンド: openssl ca は、秘密 CA の秘密鍵を使用して証明書要求 (name.csr) に署名します。つまり、証明書の署名フィールドを CA の秘密鍵で暗号化します。出力は name.crt です。