Création non interactive de demandes de certificats SSL

Existe-t-il un moyen de créer des demandes de certificat SSL en spécifiant tous les paramètres requis sur la commande initiale? J'écris un panneau de configuration de serveur Web basé sur CLI et je voudrais éviter l'utilisation de expect lors de l'exécution opensslsi possible.

C'est une manière typique de créer une demande de certificat:

$ openssl req -new -newkey rsa:2048 -nodes -sha256 -keyout foobar.com.key -out foobar.com.csr
Generating a 2048 bit RSA private key
.................................................+++
........................................+++
writing new private key to 'foobar.com.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New Sweden
Locality Name (eg, city) []:Stockholm
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Scandanavian Ventures, Inc.
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:foobar.com
Email Address []:gustav@foobar.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:FooBar

J'espère voir quelque chose comme ça: (exemple sans travail)

$ openssl req -new -newkey rsa:2048 -nodes -sha256 -keyout foobar.com.key -out foobar.com.csr \
-Country US \
-State "New Sweden" \
-Locality Stockholm \
-Organization "Scandanavian Ventures, Inc." \
-CommonName  foobar.com \
-EmailAddress gustav@foobar.com \
-Company FooBar

La belle page de manuel n'avait rien à dire à ce sujet, et je n'ai rien trouvé via Google. La génération de demande de certificat SSL doit-elle être un processus interactif ou existe-t-il un moyen de spécifier tous les paramètres dans une seule commande?

C'est sur une distribution Linux dérivée de Debian en cours d'exécution openssl 1.0.1.

il vous manque deux parties:

la ligne d'objet, qui peut être appelée

-subj "/C=US/ST=New Sweden/L=Stockholm /O=.../OU=.../CN=.../emailAddress=..."

• remplacer ... par value, X=étant le code X509 ( O rganisation / O rganisation U nit / etc ...)

la valeur du mot de passe, qui peut être appelée comme

-passout pass:client11
-passin  pass:client11

• qui donne un mot de passe de sortie / entrée

mon appel pour une nouvelle clé ressemble

openssl genrsa -aes256 -out lib/client1.key -passout pass:client11 1024
openssl rsa -in lib/client1.key -passin pass:client11 -out lib/client1-nokey.key

openssl req -new -key lib/client1.key -subj req -new \
    -passin pass:client11 -out lib/client1.csr \
    -subj "/C=US/ST=New Sweden/L=Stockholm/O=.../OU=.../CN=.../emailAddress=..."

(maintenant que je le vois, il y en a deux -new...)

Vérifiez l' -batchoption comme décrit dans les documents officiels .

J'ajoute à ma commande openssl habituelle:

openssl req -x509 -nodes -days 7300 -newkey rsa: 2048 -keyout /etc/ssl/private/key.pem -out /etc/ssl/private/cert.pem

Cette ligne:

-subj "/C=PE/ST=Lima/L=Lima/O=Acme Inc. /OU=IT Department/CN=acme.com"

La description:

• Nom du pays (code à 2 lettres) [AU]: PE
• Nom de l'État ou de la province (nom complet) [Quel État]: Lima
• Nom de la localité (par exemple, ville) []: Lima
• Nom de l'organisation (par exemple, société) [Internet Widgits Pty Ltd]: Acme Inc.
• Nom de l'unité organisationnelle (par exemple, section) []: Département informatique
• Nom commun (par exemple, nom de domaine complet du serveur ou VOTRE nom) []: acme.com

Utilisez "/" comme séparateur.