官方推荐的生成 Web 服务器 SSL 证书 CSR（根据 RHEL6 和 CentOS 6 文档）的方法是使用 genkey 实用程序。根据文档使用时，这会生成带有 SHA1 签名的 CSR。我们的 CA 已请求具有 SHA256 签名的 CSR（因为我们需要根据新的 chrome/ie 浏览器要求获得 SHA256 SSL 证书）。我无法找到有关如何使用 genkey 执行此操作的任何文档。我尝试了 --sha256 命令行标志，但 genkey 无法识别它。任何人都可以描述如何做到这一点？