BLOGTIMES
« :: »
2013/04/14

expect で CSR 生成を自動化

  ssl 
このエントリーをはてなブックマークに追加

SSL の CSR の生成方法を良く忘れるので expect を使って自動化してみました。
最終行のイケてない sleep は本来は必要なないはずなんですが、なぜかこれがないと上手く csr が生成されないようです。

csrgen.sh

#!/bin/bash C="JP" # Country Name ST="stname" # State or Province Name L="lname" # Locality Name O="oname" # Organization Name OU="ouname" # Organizational Unit Name CN="hoge.example.com" # Common Name E="hoge@example.com" # Email Address openssl genrsa -out $CN.key 2048 expect - <<EOS spawn openssl req -new -key ${CN}.key -out ${CN}.csr expect "Country Name (2 letter code)*:" send "${C}\n" expect "State or Province Name (full name)*:" send "${ST}\n" expect "Locality Name (eg, city)*:" send "${L}\n" expect "Organization Name (eg, company)*:" send "${O}\n" expect "Organizational Unit Name*:" send "${OU}\n" expect "Common Name*:" send "${CN}\n" expect "Email Address*:" send "${E}\n" expect "A challenge password*:" send "\n" expect "An optional company name*:" send "\n" sleep 0.1 EOS

† 2013/11/01 追記

こちらを使えばもっとスマートに自動化できます。


    by hsur at 08:44 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「pem openssl csr」
    ・NIST がパッチ管理についてのドラフトを公開
    ・Raspberry Pi を WPA Enterprise ( WPA2-EAP ) な無線 LAN に一撃で接続する
    ・CentOS6 の DST Root CA X3 の証明書期限切れに暫定対応してみた
    ・OpenSSL 3.0 が正式版に
    ・ssh の RSA キーファイルから素数を取り出してみた
    ・CentOS 7 に OAuth2 対応の fetchmail7 を入れる
    ・全てのライブラリが static リンクされた curl
    ・OpenSSL の脆弱性に注意（CVE-2021-3450, CVE-2021-3449）
    ・CentOS 8 の HTTP/2 を有効にするには
    ・SoftEther を CentOS 8 にインストール
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/5738
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.