1

openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/httpd/conf/ssl/rsa.key -out /etc/httpd/conf/ssl/local.crt -subj "/C=RU/ST=Minsk/L=Minsk/O=tech/CN=example.local" -config <(cat /etc/pki/tls/openssl.cnf | sed 's/[ v3_ca ]/[ v3_ca ]\nsubjectAltName = @alternate_names/g' | sed 's/# copy_extensions/copy_extensions/g' | printf "$(cat -)\n[ alternate_names ]\nDNS.1 = example.local\nDNS.2 = example1.local")

2
  • хорошо бы научиться правильно писать перевод "Москва" на английский 23 окт 2018 в 12:21
  • :) верно подмечено! 26 окт 2018 в 8:53

1 ответ 1

1

Первая часть - вызов утилиты для генерирования сертификата с передачей ему кучи параметров. Они определяются текущими потребностями и пожеланиями - к примеру, размер ключа, куда сохранить и тому подобное. Но этой команде нужен конфиг. Его получения я заменил многоточием

openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
-keyout /etc/httpd/conf/ssl/rsa.key -out /etc/httpd/conf/ssl/local.crt \
-subj "/C=RU/ST=Moskow/L=Moskow/O=tech/CN=example.local" -config <(......)

Пойдем дальше, разберем то, что в скобках.

# печатаем файл конфига \
cat /etc/pki/tls/openssl.cnf | \
# делаем замену, а по факту, в секцию [ v3_ca ] дописываем строку \
sed 's/\[ v3_ca \]/\[ v3_ca ]\nsubjectAltName = @alternate_names/g' | \
# опять замена, но по факту - раскомментируем строку
sed 's/# copy_extensions/copy_extensions/g' | \
# печатаем содержимое файла openssl.cnf и дописываем в конец пару строку
printf "$(cat -)\n[ alternate_names ]\nDNS.1 = example.local\nDNS.2 = example1.local"
4
  • "для генерирования скрипта" - возможно, не "скрипта", а "сертификата"? 23 окт 2018 в 12:23
  • да да, поправил
    – KoVadim
    23 окт 2018 в 12:26
  • Спасибо! Есть еще вопрос, могу ли я, "ручками" прописать изменения файла openssl.cnf, а затем генерировать сертификат? 26 окт 2018 в 8:57
  • Никто не мешает себе скопировать этот файл и внести в него все нужные изменения. Тогда и команда генерации сильно-сильно упрощается
    – KoVadim
    26 окт 2018 в 9:00

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.