OpenSSL 이용하여 질문없이 RSA 키 생성 및 CSR 설정하기

 

아파치 SSL/TLS 설정 도커라이징을 위하여 RSA key 생성 및 CSR 설정 부분을 질문 답변없이 변경해야 했다. 생각보다 자료를 찾는데 시간을 낭비해서 글을 쓴다. 역시 가끔은 공식 문서보단 스택 오버플로우에 먼저 검색하자

 

 

 

How To

---

 

• 비밀번호 설정하여 개인 키 생성

openssl genrsa -{사용할 암호화 알고리즘} -out {생성할 키 이름} -passout pass:{설정할 패스워드} {설정할 키 사이즈 bit}

 

• 해당 개인 키 비밀번호없이 공용키 생성

openssl rsa -in {개인키 이름} -out {생성할 공용키 이름} -passin pass:{위에서 설정한 개인키 패스워드}

 

• 질문 답변 원코맨드로 CSR 생성

openssl req -new -key {생성된 공용키} -out {생성할 CSR 이름} -subj "/C=KR/ST=Gyeonggi-do/L=Seongnam-si/O=Pangyo Security/OU=IT"

 

 

 

 

 

---

참고링크

• OpenSSL 공식문서 : https://www.openssl.org/docs/man1.0.2/man1/openssl.html
• 해당 답변 영문 페이지 : https://www.shellhacks.com/create-csr-openssl-without-prompt-non-interactive/