OpenSSL: явно задана дата начала/окончания с помощью `openssl req`?

Используя инструмент openssl req, можно ли явно указать даты начала и окончания сертификата (например, как параметры -startdate и -enddate до openssl ca)?

Я хотел бы создать сертификат, действительный между датой в прошлом и датой в будущем.

Ответы

Ответ 1

openssl req создает запрос сертификата (CSR), а не сертификат. Это до CA, чтобы решить даты notBefore и notAfter (как и любые другие атрибуты, которые она хочет выдать) при создании сертификата. Формат CSR (PKCS # 10) не содержит полей для размещения этих дат.

Конечно, если для самозаверяющего сертификата вы можете выдать сертификат из своей собственной CSR с нужной датой, используя openssl ca (или изменив конфигурацию в файле конфигурации OpenSSL).