Como eu aponto o OpenSSL para o meu arquivo de configuração personalizado?

Question

Copiei /System/Library/OpenSSL/openssl.cnf para minha pasta pessoal para poder definir valores padrão para a criação do certificado. Como faço para configurar o OpenSSL para usar o meu arquivo de configuração em vez do regular? Eu poderia adicionar uma declaração ao meu arquivo ~ / .bashrc. Fiz pesquisas na web e pesquisei no site openssl.org, mas não consegui encontrar a resposta. Um post no Stack Overflow mencionou um parâmetro -config mas não foi referenciado em um comando.

    

Answer 1

Isso depende de quais comandos você está executando.

Se você executar req ou ca eles oferecerão suporte a% co_de parâmetro%. O que também seria visível se você executasse -config ou openssl req -? .

Se você quiser torná-lo o padrão atual sem especificá-lo exclusivamente, verifique correto localização do arquivo openssl.cnf .

Do link acima para as opções do comando openssl ca -? :

-config filename

this allows an alternative configuration file to be specified, this overrides the compile time filename or any specified in the OPENSSL_CONF environment variable.