从命令提示符创建 CA 颁发的 x509 证书

Question

我想生成一个 X509 证书，它应该由根证书颁发机构从命令提示符处颁发。我尝试了 makecert、selfssl7 等工具，但他们所做的只是生成一个自签名证书。我们如何生成由根 CA 颁发的证书？这仅用于测试目的。请帮忙。谢谢。

Answer 1

你没有。您生成一个CSR。 CSR 给了 CA，CA 给你证书作为回报。 bible 描述了如何生成 CSR，以及如何获取 CSR 和根密钥并将其转换为 x509。我想它在第 5 章中。