shell脚本生成自签名的ssl无人值守

发布时间：2020-12-15 21:16:31 所属栏目：安全来源：网络整理

导读：我就像95％完成我的 shell脚本从全新安装安装Debian邮件服务器,这是基于我目前正在运行的邮件服务器,我知道它正在工作.我所做的是我已经捕获了SSL所需信息的用户输入,但每次我尝试使用openssl无人值守生成SSL时它都会失败.有人可以帮我吗？我尝试了以下适用

我就像95％完成我的 shell脚本从全新安装安装Debian邮件服务器,这是基于我目前正在运行的邮件服务器,我知道它正在工作.我所做的是我已经捕获了SSL所需信息的用户输入,但每次我尝试使用openssl无人值守生成SSL时它都会失败.有人可以帮我吗？我尝试了以下适用于 mysql更改,但对我没有用.

openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/certs/postfix.pem -keyout /etc/ssl/private/postfix.pem<<EOF
$country
$state
$city
$org
$unit
$commonname
$email
EOF

这让我得到了这个,然后我必须击中输入…不酷,因为我不需要打任何东西.有任何想法吗？

解决方法

我和SaltStack一起使用的是：

openssl req -new -x509 -days 365 -nodes 
  -out /etc/ssl/certs/postfix.pem 
  -keyout /etc/ssl/private/postfix.pem 
  -subj "/C=RO/ST=Bucharest/L=Bucharest/O=IT/CN=www.example.ro"

积分转到Sean P. Kane.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!