是否可以从现有的 x509 证书生成 openssl 配置文件？

Question

我正在寻找一种从 X509 证书（或 csr）恢复 openssl 配置的方法。我知道可以查看证书并手动重建配置文件，但它不可靠并且需要太多的劳动力：P。

有什么建议么？

Answer 1

不，openssl 中没有内置功能，它允许仅从证书重建用于创建证书的配置。

这将是一项不可能完成的任务，因为配置文件中有相当多的管理设置，这些设置未包含在生成的证书中（例如实际使用的 openssl 命令、路径和文件名、命名策略等）。