Wiem, że podczas pracy z openssl możesz ominąć interaktywne dane wejściowe:
- -passin pass: cokolwiek
- -passout pass: cokolwiek
- -subj "/ C = pa / ST = pa / L = pa / O = pa / OU = pa / CN = pa"
Jednak podczas podpisywania certyfikatu, jak w przypadku:
openssl ca -config intermediate/openssl.cnf \
-passin pass:whatever \
-extensions usr_cert -days 375 -notext -md sha256 \
-in intermediate/csr/www.example.com.csr.pem \
-out intermediate/certs/www.example.com.cert.pem
Potrzebuję dwa razy wpisać „y”:
....
X509v3 Authority Key Identifier:
keyid:96:7B:52:E6:FC:53:53:F0:F3:D1:B3:EB:FB:5C:95:4D:73:BD:B8:5D
X509v3 Key Usage: critical
Digital Signature, Non Repudiation, Key Encipherment
X509v3 Extended Key Usage:
TLS Web Client Authentication, E-mail Protection
Certificate is to be certified until Jul 12 14:00:14 2017 GMT (375 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
Czy istnieje przełącznik linii poleceń openssl, który to automatyzuje ?