-config ：配置文件。默认是
/usr/share/ssl/openssl.cnf
-name ：执行配置文件中的那个 section 。默认是 ca_default
section
-gencrl ：生成 CRL
-startdate、-enddate、-days
-policy ：控制 CSR 中的 Subject 字段与 CA 证书的 Subject
之间的关系，以及字段的值是否是必须的
-keyfile ：CA 的 private key
-key ：CSR 文件的 private key
-cert ：CA 的证书（自签名）
-in ：CSR 文件
-out ：输出的证书文件
-extensions ：执行配置文件中那个 section
以生成证书扩展信息
阅读(366) | 评论(0) | 转发(0) |
