สร้างใบรับรอง SSL แบบไม่โต้ตอบ [ปิด]

ฉันต้องการสร้างใบรับรอง SSL แบบไม่โต้ตอบ คือไม่ได้รับพร้อมท์สำหรับข้อมูลใด ๆ

วิธีปกติที่ฉันสร้างใบรับรองจะเป็น:

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 \
    -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem 

ฉันพยายามต่อไปนี้:

openssl genrsa -out server.key 2048
touch openssl.cnf

cat >> openssl.cnf <<EOF
[ req ]
prompt = no
distinguished_name = req_distinguished_name

[ req_distinguished_name ]
C = GB
ST = Test State
L = Test Locality
O = Org Name
OU = Org Unit Name
CN = Common Name
emailAddress = test@email.com
EOF

openssl req -x509 -config openssl.cnf -nodes -days 7300 \
    -signkey server.key -out /etc/ssl/private/pure-ftpd.pem 

แต่ฉันยังคงได้รับพร้อมท์สำหรับข้อมูล

สิ่งที่คุณขาดหายไปคือการรวมเรื่องใบรับรองในการ-subjตั้งค่าสถานะ ฉันชอบสิ่งนี้เพื่อสร้างไฟล์กำหนดค่าเพราะง่ายต่อการรวมเข้ากับเวิร์กโฟลว์และไม่จำเป็นต้องทำความสะอาดหลังจากนั้น

การสร้างคีย์ขั้นตอนเดียวและการสร้าง csr:

openssl req -new -newkey rsa:4096 -nodes \
    -keyout www.example.com.key -out www.example.com.csr \
    -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=www.example.com"

การสร้างใบรับรองที่ไม่มีรหัสผ่านด้วยตนเองในขั้นตอนเดียว:

openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \
    -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=www.example.com" \
    -keyout www.example.com.key  -out www.example.com.cert

คำสั่งเหล่านี้จะไม่พร้อมท์ข้อมูลใด ๆ

ดูคำตอบของฉันสำหรับคำถามที่เหมือนกันนี้กับผู้ใช้ขั้นสูง

คำสั่งที่คุณต้องการคือ:

openssl req -new -x509 -config openssl.cnf -nodes -days 7300 -key server.key -out /etc/ssl/private/pure-ftpd.pem

การเปลี่ยนแปลงจากเวอร์ชั่นของคุณ:

• -new จะต้องสร้างอะไร
• -key ใช้แทน -signkey