從命令提示符下創建由CA頒發的x509證書

Question

我想從命令提示符生成由根證書頒發機構頒發的X509證書。我嘗試了像makecert，selfssl7這樣的工具，但他們所做的只是生成一個自簽名證書。我們如何生成由根CA頒發的證書？這僅用於測試目的。請幫忙。謝謝。

Answer 1

你不知道。您生成一個CSR。 CSR將提供給CA，並且CA將爲您提供證書作爲回報。 bible描述瞭如何生成CSR，以及如何獲取CSR和根密鑰並將其轉換爲x509。我認爲這是在第5章。