代码之家 › 专栏 › 技术社区 › Seki

从csr检索发出的证书

ca x509certificate openssl

Seki · 技术社区 · 7 年前

在证书颁发机构的上下文中,我正在尝试从ca检索有效的实时证书(如果有的话) index.txt 以便在将其从初始CSR更新之前将其撤销。

在我的 索引文件 我要找的是

V       200605120159Z           D486D9E32C4DE4BA        unknown /C=LU/ST=Luxembourg/L=Luxembourg/O=My Org/OU=My Unit/CN=myhost.fqdn/emailAddress=ca@initech.com

我可以在CSR中找到这个主题

openssl req -noout -subject -in sub/csr/myhost.csr.pem

得到

subject=C = LU, ST = Luxembourg, L = Luxembourg, O = My Org, OU = My Unit, emailAddress = ca@initech.com, CN = myhost.fqdn

我可以用 sed

openssl req -noout -subject -in sub/csr/myhost.csr.pem \
| sed -e 's/subject=/\//' -e 's/ = /=/g' -e 's/, /\//g'

但是结果

/C=LU/ST=Luxembourg/L=Luxembourg/O=My Org/OU=My Unit/emailAddress=ca@initech.com/CN=myhost.fqdn

与中的行不匹配 索引文件 因为字段的顺序不同。

有没有可能有一个证书的主题和一个企业社会责任在一个可比的方式?

1 回复 | 直到 7 年前

oliv 7 年前

如果要修复csr中字段的顺序,可以尝试使用 awk :

openssl req -noout -subject -in sub/csr/myhost.csr.pem  | awk -F', ' -v OFS='/' '{sub(/^subject=/,"");gsub(" = ","=");print $1,$2,$4,$5,$7,$6}'

-F', ' 设置输入字段分隔符和 -v OFS='/' 设置输出字段分隔符。

第一 sub 命令删除 subject= 字符串和第二个命令 gsub 挤压周围的空间 = 性格。

然后打印行。注意第6和第7个字段的反转。

但最好根据openssl配置文件确定主题字段的顺序 openssl.cnf (通常位于 /etc/ssl 或 /usr/ssl 在 [ req_distinguished_name ] 部分。

推荐文章

None · 无法在使用OpenSSL的ssl的Python客户端中接收对等证书。SSLContext()

7 年前

SoldierDog · 使用Powershell检索x509证书“Description”属性

7 年前

Ashkan S Govindaraju · 在X.509证书的非对称加密中使用公钥

7 年前

Tom · 正在从Azure KeyVault加载X509证书

7 年前

iliyan tanev · 以编程方式加载pfx文件时出现问题

7 年前

ramtech · Vertx和Java中CRL的证书撤销处理

8 年前

Nas3nmann · 在spring中,通过resttemplate发出的每个请求发送客户端证书的正确方法是什么?

8 年前

user8313128 · java.io。IOException:DER长度的短读取

8 年前

user1974566 · 加密XML、冗余命名空间后丢失x 509证书信息

8 年前

Alireza Mohamadi · 如何使用BouncyCastle在Java中通过PEMParser读取不带BEGIN和END的PEM证书

9 年前