OpenSSL ca证书命令操作详解

OpenSSL 的 ca 命令用于操作证书颁发机构（CA，Certificate Authority）的操作，包括签发、撤销和管理证书。以下是 OpenSSL 版本 3.0 中 openssl ca 命令的详细使用手册。请注意，由于文本长度限制，以下内容可能不包含所有参数的详细说明。你可以使用 openssl ca -help 命令在终端中获取帮助信息。

一、ca测试证书生成

首先我们需要生成一个ca证书。在linux操作有一个脚本可以直接帮助我们生成ca证书。

二、openssl ca命令语法说明

openssl ca -cert ca_cert.pem -keyfile ca_key.pem -config ca_config.cnf
           [-in file] [-out file] [-outdir dir] [-infiles file ...] [-spkac file]
           [-key file] [-keyform PEM|DER] [-keyfile file] [-keyform PEM|DER]
           [-out file] [-outform PEM|DER] [-extensions section] [-extfile file]
           [-revoke file] [-subj arg] [-utf8