인증서에 대한 openssl 명령

Question

openssl 명령이 자체 서명 인증서 파일을 생성합니까? csf는 CA가 서명하여 인증서를 생성해야한다는 것을 알고 있습니다.

"OpenSSL을 캘리포니아 -config /etc/openssl.cnf 옵션 \ -Extensions client_cert -batch -in 사용자/$ name.csr -out 사용자/$ name.crt 2>을/dev/null"

Answer 1

하자 나 자신에게 대답 :

명령 : openssl ca는 개인 CA의 개인 키로 인증서 요청 (name.csr)에 서명합니다. 즉, 인증서의 서명 필드를 CA의 개인 키로 암호화합니다. 출력 이름입니다.