我想预先回答企业社会责任的问题，有人能告诉我怎么做吗？

Question

rndpass=$(REDACTED)&&openssl genrsa-passout pass:$rndpass-aes256 4096>server.key&&echo$rndpass>server.key.pass&&openssl req-sha256-passin pass:$rndpass-new-key/root/server.key-out server.csr

Answer 1

经过更多的挖掘，我设法找到了一个办法，使这发生。

RNDPASS=$(REDACTED) && openssl genrsa -passout pass:$RNDPASS -aes256 4096 > server.key && echo $rndpass > server.key.pass && openssl req -sha256 -passin pass:$RNDPASS -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=example.com" -new -key server.key -out server.csr

我从Superuser.com上得到了答案

这是我运行这条线的输出结果。我当然不是向任何人建议他们实际使用这个证书csr或密码。

把这个分解一下。

首先，我们需要生成一个随机密码，将其存储在变量$rndpass中，为了安全起见，我不会透露我使用了什么魔法来创建字符串，但它输出了一个32个字符串。

rndpass=$(REDACTED)&&

现在我们已经生成了一个密钥，并且没有发生故障，让我们将输出存储在server.key.pass中。您可以在任何地方使用它，甚至可以返回到stdout（在本例中，我选择将它插入到一个文件中）...

echo$rndpass>server.key.pass&&

最后，我们需要生成csr（Certificate Sign Request，证书签名请求），如果需要的话，应该用环境变量填充csr，您可以将它与docker和环境变量一起使用，以这样的方式自动生成ssl证书。