从命令提示符创建CA颁发的x509证书

Question

我想生成一个X509证书，该证书应由根证书颁发机构从命令提示符下发出。我尝试过像makecert，selfssl7这样的工具，但他们所做的只是生成一个自签名证书。我们如何生成由根CA颁发的证书？这仅用于测试目的。请帮忙。谢谢。

Answer 1

你没有。您生成CSR。 CSR将提供给CA，CA会为您提供证书。 bible描述了如何生成CSR，以及如何获取CSR和root密钥并将其转换为x509。我认为这是在第5章。