É possível gerar o arquivo de configuração openssl a partir de um certificado x509 existente?

Question

Estou procurando uma maneira de restaurar a configuração openssl de um certificado X509 (ou um csr). Eu sei que é possível olhar para o certificado e reconstruir manualmente o arquivo de configuração, mas não é confiável e requer muito trabalho: P.

Alguma sugestão?

    

Answer 1

Não, não há nenhuma funcionalidade incorporada no openssl, o que permite reconstruir a configuração usada para criar um certificado somente a partir do certificado.

Isso seria uma tarefa impossível, já que existem algumas configurações administrativas no arquivo de configuração, que não estão contidas no certificado resultante (como o comando openssl real usado, caminhos e nomes de arquivos, política de nomenclatura, ...) .