С Openssl, как я могу создать запрос сертификата, начиная только с открытого ключа?(программно или нет).
Невозможно с помощью openssl или любого другого программного обеспечения генерировать CSR без закрытого ключа, потому что CSR должен быть подписан соответствующим закрытым ключом.
Я не думаю, что это возможно с OpenSSL, потому что CSR всегда подписывается закрытым ключом.Но я нашел онлайн-инструмент под названием PKIWidgets , который может создать «автономный» CSR.
Более подробную информацию вы также можете найти в CSR FAQ .