Comandi di generazione certificato openssl [duplicato]

Sto facendo un certificato autofirmato usando OpenSSL. Voglio fare il certificato in una sola volta, significa che non mi chiederà l'input per Nome azienda, Nome comune ecc. Ecc. C'è comunque modo di farlo come un interruttore, ad esempio /noprompto qualsiasi altro attraverso il quale posso inserire tutti i miei campi in un colpo solo. È possibile che il seguente comando prenda tutti gli argomenti di questa chiamata che prende dopo aver premuto Invio

openssl x509 -req -days 30 -in request.pem -signkey key.pem -out certificate.pem

Modifica: questa domanda è stata chiusa come duplicato di OpenSSL senza prompt . Vedi la mia risposta accettata anche lì. Questa risposta è stata ora aggiornata anche con una variante ECDSA. Se puoi usare ECDSA dovresti.

Devi specificare l'oggetto come parte del tuo comando.

Questo comando è un passaggio, non interattivo, creazione del certificato autofirmato.

Versione RSA

openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \
    -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=www.example.com" \
    -keyout www.example.com.key \
    -out www.example.com.cert

Versione ECDSA

openssl req -new -newkey ec -pkeyopt ec_paramgen_curve:prime256v1 \
    -days 365 -nodes -x509 \
    -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=www.example.com" \
    -keyout www.example.com.key \
    -out www.example.com.cert

È possibile compilare preventivamente un file per automatizzare il processo di creazione dei certificati, nella sezione denominata:

"Esempio di file di configurazione che richiede valori di campo"

Link: http://www.openssl.org/docs/apps/req.html#EXAMPLES