我是新手openssl
,我正在尝试创建终端设备证书(从命令行选项)。我想设置证书序列号的长度(16 字节)。我读到该-set_serial
选项只能用于自签名证书。在我的openssl.cnf
文件中,我已经设置serial = $dir/serial
并创建了一个serial
文件。目前,我已在此文件中指定了 16 个字节(随机数,十六进制),并且创建的证书使用此文件。但是,我想知道是否可以使用命令行参数来实现相同的目的?是否有类似的 cli 选项?此外,下次将如何设置新证书的序列号?我应该替换文件set_serial
中的十六进制吗?serial