使用bash的openssl alternate配置文件？

Question

我不想（或不能）修改默认的.cnf openssl配置文件。

如何告诉openssl命令行工具在另一个位置使用不同的.cnf文件 - 而不是默认文件？

Answer 1

您可以使用以下操作之一覆盖openssl配置：

• 将OPENSSL_CONF环境变量设置为指向自定义配置文件
• 使用-config选项处理证书的命令（例如req，ca ...）
• 可以使用命令行选项覆盖openssl.cnf中的大多数定义。

您还可以查看man x509v3_config。