《證書(shū)工具pkcs發(fā)布》要點(diǎn)：
本文介紹了證書(shū)工具pkcs發(fā)布，希望對(duì)您有用。如果有疑問(wèn)，可以聯(lián)系我們。

在搭建自己的CA服務(wù)-OpenSSL CA實(shí)戰(zhàn) 文章中介紹了如何使用openssl工具來(lái)生成CA以及使用CA簽發(fā)證書(shū).

最近自己在項(xiàng)目中也經(jīng)常遇到同事要求給頒發(fā)一個(gè)證書(shū),索性寫(xiě)了一個(gè)工具,需要的人可以安裝,自助頒發(fā)證書(shū).

獲取方式

1. 克隆源代碼
2. sudo pip install pkcs 安裝后使用

使用方法

安裝之后提供 pkcs 命令, pkcs 命令有兩個(gè)子命令

1. pkcs ca 生成CA
2. pkcs cert 使用CA簽發(fā)證書(shū)

pkcs ca

usage: pkcs ca [-h] [-root CAROOT] [-len LEN] [-c C] [-st ST] [-l L] [-o O]
               [-ou OU] [-cn CN]

pkcs tool set

optional arguments:
  -h, --help            show this help message and exit
  -root CAROOT, --ca-root CAROOT
                        ca output path
  -len LEN, --key-len LEN
                        ca key length
  -c C, --country C     country name in subject
  -st ST, --state ST    state or province name in subject
  -l L, --locality L    locality name in subject
  -o O, --organization O
                        organization name in subject
  -ou OU, --organization-unit OU
                        organization unit name in subject
  -cn CN, --common-name CN
                        common name in subject

• -root: CA的根路徑,默認(rèn)為 ~/pkcs/ca,可選
• -len: 私鑰的長(zhǎng)度,默認(rèn)為 4096,可選
• -c: X509 規(guī)范中的證書(shū)主體所屬國(guó)家名稱,默認(rèn)為 CN,可選
• -st: X509 規(guī)范中的證書(shū)主體所屬省名稱,默認(rèn)為 GuangDong,可選
• -l: X509 規(guī)范中的證書(shū)主體所屬市名稱,默認(rèn)為 ShenZhen,可選
• -o: X509 規(guī)范中的證書(shū)主體所屬組織名稱,默認(rèn)為 YunWeiPai,可選
• -ou: X509 規(guī)范中的主體所屬組織單元(部門(mén))名稱,默認(rèn)為 YunWeiPai,可選
• -cn: X509 規(guī)范中的主體名稱,默認(rèn)為 YunWeiPai-CA,可選

pkcs cert

usage: pkcs cert [-h] [-ca-key CAKEY] [-ca-cert CACERT] [-ca-conf CACONF]
                 [-cert-out CERTOUT] [-len LEN] [-c C] [-st ST] [-l L] [-o O]
                 [-ou OU] [-cn CN]

pkcs tool set

optional arguments:
  -h, --help            show this help message and exit
  -ca-key CAKEY, --ca-key CAKEY
                        ca key for sign cert
  -ca-cert CACERT, --ca-cert CACERT
                        ca cert for sign cert
  -ca-conf CACONF, --ca-conf CACONF
                        ca openssl.conf file path
  -cert-out CERTOUT, --cert-out CERTOUT
                        cert output path
  -len LEN, --key-len LEN
                        ca key length
  -c C, --country C     country name in subject
  -st ST, --state ST    state or province name in subject
  -l L, --locality L    locality name in subject
  -o O, --organization O
                        organization name in subject
  -ou OU, --organization-unit OU
                        organization unit name in subject
  -cn CN, --common-name CN
                        common name in subject

• -ca-key: CA私鑰絕對(duì)路徑,必選
• -ca-cert: CA證書(shū)絕對(duì)路徑,必選
• -ca-conf: CA的openssl.conf文件絕對(duì)路徑,必選
• -cert-out: 簽發(fā)證書(shū)輸出路徑,默認(rèn)為 ~/pkcs/cert,可選
• -len: 私鑰的長(zhǎng)度,默認(rèn)為 4096,可選
• -c: X509 規(guī)范中的證書(shū)主體所屬國(guó)家名稱,默認(rèn)為 CN,可選；必須與CA的值保持一致
• -st: X509 規(guī)范中的證書(shū)主體所屬省名稱,默認(rèn)為 GuangDong,可選；必須與CA的值保持一致
• -l: X509 規(guī)范中的證書(shū)主體所屬市名稱,默認(rèn)為 ShenZhen,可選；必須與CA的值保持一致
• -o: X509 規(guī)范中的證書(shū)主體所屬組織名稱,默認(rèn)為 YunWeiPai,可選；必須與CA的值保持一致
• -ou: X509 規(guī)范中的主體所屬組織單元(部門(mén))名稱,默認(rèn)為 YunWeiPai,可選
• -cn: X509 規(guī)范中的主體名稱,默認(rèn)為 YunWeiPai,可選

如果大家對(duì)pkcs工具有疑問(wèn),歡迎在這里留言交流.

轉(zhuǎn)載請(qǐng)注明本頁(yè)網(wǎng)址：
http://www.fzlkiss.com/jiaocheng/4097.html