Создайте сертификат x509, выданный ЦС, из командной строки

Question

Я хочу создать сертификат X509, который должен выдаваться корневым центром сертификации из командной строки.Я пробовал такие инструменты, как makecert, selfssl7, но все, что они делают - генерируют самоподписанный сертификат.Как мы можем создать сертификат, выданный корневым центром сертификации?Это только для целей тестирования.Пожалуйста помоги.Спасибо.

Answer 1

Ты не. Вы генерируете CSR . CSR предоставляется CA, а CA дает вам сертификат взамен. Библия описывает, как сгенерировать CSR и как взять CSR и корневой ключ и превратить его в x509. Я думаю, что это в главе 5.