SSL certek gyártása

Fórumok

Van valami cucc amivel konzolon kultúráltan kitöltött certeket lehet gyártani és szépen a helyére is teszi a rendszerben, de nem a parancssorral kell bíbelődni? mint pl a apache-ssl telepítése közbeni. scriptben csak azt sikerült megoldani, hogy a hostot meg kell adni paraméternek a többit szépen kipöttyözi


#!/bin/sh -e

if [ "$#" != "1" ]; then
        echo "Használat: createsslcertificate <hostnév>" >&2
        exit 1
fi

umask 077

openssl genrsa -out "$1".key 2048
openssl req -new -key "$1".key <<EOF | openssl x509 -req -days 365 -signkey "$1".key -out "$1".crt
.
.
.
.
.
$1
.
.
.
EOF

echo "Önaláírás"
openssl x509 -req -days 365 -in "$1".csr -signkey "$1".key - out "$1".cert

Hozzászólások