创建数字证书而不对其进行签名

Question

我已经创建了密钥对，现在我想将我的公共密钥与电子邮件ID绑定（创建数字证书）。 我不想进行证书签名的下一步。

问题：如何创建数字证书（因此将公钥与身份绑定）并且暂时不对其进行签名？ （同样使用OpenSSL也可以）。

我的理解：

1. 数字证书只是将公共密钥与身份打包在一起。
2. 数字签名是确保/签署证书并将签名嵌入证书文件中的CA。

还是我的理解全错了？

Answer 1

如果我的问题是对的，那么您想准备一个证书并停止该过程，然后再由CA进行实际签名...

您正在寻找的是所谓的证书申请...

查看“ openssl req”命令...有关示例，请参见http://www.openssl.org/docs/apps/req.html （“示例”部分显示了生成新请求）

Answer 2

签名是证书的必需部分。 您可以改为使用自己的密钥创建所谓的自签名证书。