Generazione batch di un certificato SSL con openssl

Due possibilità:

• Usare

ENV::VARIBILE

in openssl.cnf

• Usare lo switch

-subj

subj="
C=<Country Code>
ST=<State>
O=<Company>
localityName=<City>
commonName=$DOMAIN
organizationalUnitName=<Unit Name>
emailAddress=<email>
"

openssl req \
    -new \
    -batch \
    -subj "$(echo -n "$subj" | tr "\n" "/")" \
    -key $DOMAIN.key \
    -out $DOMAIN.csr \
    -passin env:PASSPHRASE

Riferimenti

• Batch-generating SSL certificates - /usr/portage