openssl - CSR 識別名フィールドをパラメーターとして OpenSSL に渡す

Question

アプリケーション内から CSR を生成するなど、ユーザー入力を必要とせずに CSR を生成するにはどうすればよいでしょうか?

Answer 1

「-subj」引数を介して件名を渡します。

openssl req -new -key <private key file> -out <CSR output file> -subj "/C=<Country Name>/ST=<State>/L=<Locality Name>/O=<Organization Name>/CN=<Common Name>"

OpenSSL にサブジェクト文字列を作成させたい場合は、通常どおり CSR を作成し、コマンドを実行して自己署名することができます。完全にフォーマットされた件名は上部にエコーアウトされます ("subject="):

openssl x509 -req -days 365 -in server.csr -signkey server.pem

Loading 'screen' into random state - done
Signature ok
subject=/C=US/ST=Florida/L=Miami/O=Test Group/CN=testgroup.server5
Getting Private key
...