openssl req aracı İle CSR'yi İmzalamak Yani CSR'den Sertifika Üretmek

Giriş

CA : Certificate Authority belirtilir. Bu bir self signed certificate olabilir.

CAkey : Certificate Authority'nin private key dosyasıdır

out : Sertifika dosyasının ismidir

Örnek

CSR'den sertifika üretmek için şöyle yaparız. Burada minikube'a ait certificate authorities ve private key kullanılıyor.

openssl x509 -req rohan.csr 
  -CA ../minikube/ca.crt \ 
  -CAkey ../minikube/ca.key 
  -CAcreateserial \
  -out rohan.crt \
  -days 365

Örnek

Şöyle yaparız

openssl x509 \
    -req \
    -in host.csr \
    -CA self_signed.pem \
    -CAkey self_signed.key \
    -CAcreateserial \
    -out host.pem \
    -days 30 \
    -sha256