是否有可能使openssl跳过国家/通用名称提示？

有没有办法使openssl skipping的提示，如

Country Name (2 letter code) [US]: Organization Name (eg, company) [My Company Name LTD.]: Common Name (eg, YOUR name) [something]: 

在创build证书时

 openssl req -config openssl.cnf -new -x509 ... 

鉴于这些参数在openssl.cnf文件中提供的事实

例如

 countryName = Country Name (2 letter code) countryName_default = US countryName_min = 2 countryName_max = 2 0.organizationName = Organization Name (eg, company) 0.organizationName_default = My Company Name LTD. commonName = Common Name (eg, YOUR name) commonName_max = 64 commonName_default = ${ENV::CN} 

Answer 1

感谢@indiv

根据这个指南 – -subj是要走的路，例如

 -subj '/CN=www.mydom.com/O=My Company Name LTD./C=US' 

Answer 2

另一个解决scheme是在configuration文件中使用prompt指令。
请参阅OpenSsl：configuration文件格式

prompt

如果设置为no则禁用证书字段的提示，直接从configuration文件中取值。 它还更改了distinguished_name和attributes部分的预期格式。

distinguished name和attribute部分有两种不同的格式。

如果提示选项设置为no则这些部分只包含字段名称和值 ：例如，

  CN=My Name OU=My Organization emailAddress=[e-mail] 

这允许外部程序（例如，基于GUI）生成具有所有字段名称和值的模板文件，并将其传递给req 。

或者，如果提示选项不存在或未设置为否，则文件包含字段提示信息。 它由以下forms的行组成：

  fieldName="prompt" fieldName_default="default field value" fieldName_min= 2 fieldName_max= 4 

Answer 3

生成一个configuration文件，在[req]部分，你可以把prompt = no。

例如：

 [req] prompt = no distinguished_name = req_distinguished_name req_extensions = v3_req [req_distinguished_name] C = US ST = California L = Los Angeles O = Our Company Llc #OU = Org Unit Name CN = Our Company Llc #emailAddress = [e-mail] [v3_req] basicConstraints = CA:FALSE keyUsage = nonRepudiation, digitalSignature, keyEncipherment subjectAltName = @alt_names [alt_names] DNS.1 = example.com DNS.2 = www.example.com 

然后就执行例如

 openssl req -new -sha256 -config THATFILE.conf -key example.com.key -out example.com.csr