Используя инструмент openssl req, можно ли явно указать даты начала и окончания сертификата (например, как параметры -startdate и -enddate до openssl ca)?
Я хотел бы создать сертификат, действительный между датой в прошлом и датой в будущем.
OpenSSL: явно задана дата начала/окончания с помощью `openssl req`?
Ответ 1
openssl req создает запрос сертификата (CSR), а не сертификат. Это до CA, чтобы решить даты notBefore и notAfter (как и любые другие атрибуты, которые она хочет выдать) при создании сертификата. Формат CSR (PKCS # 10) не содержит полей для размещения этих дат.
Конечно, если для самозаверяющего сертификата вы можете выдать сертификат из своей собственной CSR с нужной датой, используя openssl ca (или изменив конфигурацию в файле конфигурации OpenSSL).