openssl的证书申请

使用openssl查看证书请求文件相关的内容

 

1.生成密钥对

openssl genrsa -des3 -out keypair.pem 2048

 

2.生成证书请求文件

openssl req -new -days 365 -key keypair.pem -out careq.pem

 

3.dump出来证书申请的详细的字段

3.1相关的数据结构

根据 PKCS#10，openssl 的X509 数字证书申请结构定义在crypto/x509.h 中，如下

所示，主要由两部分组成：

1）X509_REQ_INFO

typedef struct X509_req_info_st

{

ASN1_ENCODING enc;

ASN1_INTEGER *version;

X509_NAME *subject;

X509_PUBKEY *pubkey;

STACK_OF(X509_ATTRIBUTE) *attributes;

} X509_REQ_INFO;

该结构为证书申请信息主体，其中version 表示版本，subject 为申请者信息，pubkey

为申请者公钥信息，attributes 为可选的属性信息。该结构的DER 编码接口在

crytpo/asn1/x_req.c 中由宏实现，实现了new、free、i2d 和d2i 函数。

 

2）X509_REQ

typedef struct X509_req_st

{

X509_REQ_INFO *req_info;

X509_ALGOR *sig_alg;

ASN1_BIT_STRING *signature;

int references;

} X509_REQ;

该结构为证书申请信息，req_info 为信息主体，sig_alg 为签名算法，signature 为签

名值(申请者对req_info 的DER 编码值用自己的私钥签名)。该结构的DER 编码接口在

crytpo/asn1/x_req.c 中由宏实现，实现了new、free、i2d 和d2i 函数。

 

3.2 dump出来的数据

Certificate Request:

    Data:

        Version: 0 (0x0)

        Subject: C=CN, ST=GD, L=SZ, O=mine, OU=me, CN=abc/emailAddress=mine@mail.com

        Subject Public Key Info:

            Public Key Algorithm: rsaEncryption

                P