如何明确设置证书序列号的长度?

如何明确设置证书序列号的长度?

我是新手openssl,我正在尝试创建终端设备证书(从命令行选项)。我想设置证书序列号的长度(16 字节)。我读到该-set_serial选项只能用于自签名证书。在我的openssl.cnf文件中,我已经设置serial = $dir/serial并创建了一个serial文件。目前,我已在此文件中指定了 16 个字节(随机数,十六进制),并且创建的证书使用此文件。但是,我想知道是否可以使用命令行参数来实现相同的目的?是否有类似的 cli 选项?此外,下次将如何设置新证书的序列号?我应该替换文件set_serial中的十六进制吗?serial

相关内容