unix - 如何将证书 CN 名称定义为变量

Question

我想制作一个通用命令，该命令在运行时应将证书的 CN 值作为执行命令的主机名。

我目前使用的命令如下

openssl req -sha256 -new -key $HOSTNAME.key -out $HOSTNAME.csr -subj 'CN=$HOSTNAME'

HOSTNAME 的值在环境变量中定义。例如本地主机

执行上述命令会创建一个具有 localhost.key 实际值的 key 文件，但 CN 名称反射(reflect)为 $HOSTNAME，因为我希望 CN 是真实的主机名，这是环境变量中提到的值，即本地主机

Answer 1

您必须使用引号，最好在字段名称前使用斜线:

openssl req -sha256 -new -key $HOSTNAME.key -out $HOSTNAME.csr -subj "/CN=$HOSTNAME"

如果需要连接:

openssl req -sha256 -new -key $HOSTNAME.key -out $HOSTNAME.csr -subj "/CN=prefix${HOSTNAME}suffix"