生成OpenSSL证书时如何自动执行PEM密码短语？

Question

我需要自动生成自签名SSL证书，以用于项目测试。 我正在使用以下OpenSSL命令生成证书和密钥：

> openssl req -x509 -newkey rsa:2048 -keyout myserver.key -out myserver.crt -subj "/C=US/ST=California/L=San Diego/O=Development/OU=Dev/CN=example.com"

在生成期间，系统会提示您创建PEM密码：

Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:

我该如何自动化？ 我已经尝试过-passin参数，例如：

openssl ...... -passin pass:foobar .....

也

openssl ...... -passin file:secretfile.txt .....

但是在两种情况下，它仍然要求创建PEM pass phrase 。 从我读我认为passin只是密钥文件添加密码...

是否有可能以某种方式使其自动化？

Answer 1

该过程将创建一个受密码保护的密钥文件。 因此，它需要一个用于存储此输出文件的密码。 但是，您使用的-passin参数用于读取输入文件。 从文档中 ：

-passin arg- 输入文件密码源

相反，您需要适当的选项来指定输出密码，即

-passout arg- 输出文件密码源