ssl - OpenSSL:使用 `openssl req` 明确设置开始/结束日期？

Question

使用 openssl req 工具，是否可以在证书上明确指定开始和结束日期(例如，-startdate 和 -enddate 选项到 openssl ca)?

我想创建一个在过去日期和 future 日期之间有效的证书。

Answer 1

openssl req 创建证书请求 (CSR)，而不是证书。由 CA 在创建证书时决定 notBefore 和 notAfter 日期(就像它愿意颁发的任何其他属性一样)。 CSR 格式 ( PKCS#10) 没有任何字段来放置这些日期。

当然，如果是自签名证书，您可以使用 openssl ca(或通过更改 OpenSSL 配置中的配置)从您自己的 CSR 颁发带有所需日期的证书文件)。