創建數字證書而不對其進行簽名

Question

我已經創建了密鑰對，現在我想將我的公共密鑰與電子郵件ID綁定（創建數字證書）。 我不想進行證書簽名的下一步。

問題：如何創建數字證書（因此將公鑰與身份綁定）並且暫時不對其進行簽名？ （同樣使用OpenSSL也可以）。

我的理解：

1. 數字證書只是將公共密鑰與身份打包在一起。
2. 數字簽名是確保/簽署證書並將簽名嵌入證書文件中的CA。

還是我的理解全錯了？

Answer 1

如果我的問題是對的，那么您想准備一個證書並停止該過程，然后再由CA進行實際簽名...

您正在尋找的是所謂的證書申請...

查看“ openssl req”命令...有關示例，請參見http://www.openssl.org/docs/apps/req.html （“示例”部分顯示了生成新請求）

Answer 2

簽名是證書的必需部分。 您可以改為使用自己的密鑰創建所謂的自簽名證書。