Я пытаюсь создать selfsign-сертификат с openssl. Когда я создаю запрос сертификата, я читаю справочную страницу и запутываюсь в параметрах -new и -newkey.
-new. Создаю новый запрос сертификата. Пользователю предлагается ввести соответствующие значения поля. Фактические запрашиваемые поля и их максимальный и минимальный размеры указываются в файле конфигурации и любых запрошенных расширениях.
Если опция -key не используется, она сгенерирует новый закрытый ключ RSA, используя информацию, указанную в файл конфигурации.
.
-newkey arg Создать новый запрос сертификата и новый закрытый ключ. Аргумент принимает одну из нескольких форм.
... (некоторый аргумент)
Один - Generate a new certificate request, а другой - Create a new certificate request, я знаю разницу между Generate и Create, но не могу понять предложения: (
Я пытался openssl req -newkey rsa:4096 ... без -new, как будто нет проблем. Но многие документы обычно openssl req -new -newkey rsa:4096 ....