openssl - コマンドプロンプトからCA発行のx509証明書を作成

Question

コマンド プロンプトからルート認証局によって発行される X509 証明書を生成したいと考えています。makecert、selfssl7 などのツールを試してみましたが、自己署名証明書を生成するだけです。ルート CA によって発行される証明書をどのように生成できますか? これはテストのみを目的としています。助けてください。ありがとうございました。

Answer 1

あなたはそうしない。CSRを生成します。CSR は CA に渡され、CA は代わりに証明書を返します。聖書には、CSR を生成する方法と、CSR とルート キーを取得して x509 に変換する方法が記載されています。5章にあると思います。