Estamos usando o makecert para gerar certificados para testes e, em alguns ambientes, temos acesso aos Serviços de Certificados do Active Directory, para os quais temos modelos de certificados que podemos usar para criar os vários certificados de que nosso aplicativo precisa. Gostaria de configurar um arquivo de lote que podemos executar para criar todos os certificados necessários para uma nova instalação de uma só vez.
No momento, estou usando o openssl - e até agora as coisas estão indo muito bem. Eu achei um pouco difícil - um de nossos certificados é usado para troca de chaves (no makecert, isso seria -sky Exchange) ... e não consigo encontrar uma opção para isso no openssl. Tem que estar lá, mas eu tenho procurado e vasculhado sua documentação e não estou achando - eu suponho que seja chamado de algo diferente ... ou algo assim.
Ajuda?
Edit: usando os certificados como eles saíram do OpenSSL parecia funcionar bem, incluindo aquele usado para troca de chaves, então eu estou supondo que o parâmetro -sky Exchange era algo específico, mas a confirmação disso seria apreciada .
Tags openssl