openssl：创建带有昵称的证书

Posted 2023-03-10

【中文标题】openssl：创建带有昵称的证书

【英文标题】：openssl: create certificate with nickname

【发布时间】：2020-03-09 16:36:42

【问题描述】：

我创建了私钥和公钥：

openssl req -config ./openssl.cnf -new -x509 -newkey rsa:2048 -nodes - 天数 36500 -keyout MOK.key.priv.pem -out MOK.key.publ.pem -优于 PEM

然后我用命令创建了一个证书：

openssl req -new -x509 -key MOK.key.priv.pem -out MOK.cert.pem -outform PEM

如何设置证书的昵称？

原因： 我正在尝试将 pesign 与命令一起使用：

pesign -n ./db -i bzImage -o bzImage.signed -c zvivered -s

得到：

cms_common.c:find_certificate:462：在列表中找不到证书：安全库：数据库错误。 pesign: 找不到证书 zvivered

你能帮忙吗？

提前谢谢你， 兹维卡

【参考方案1】：

我没有使用 pesign。 相反，我使用了这个链接：sbsign 有用。

祝你好运。