从bash使用openssl备用配置文件？

Question

我不希望（或无法）修改默认的.cnf openssl配置文件。

如何告诉openssl命令行工具在其他位置使用其他.cnf文件-不是默认位置？

Answer 1

您可以使用以下操作之一覆盖openssl配置：

• 将OPENSSL_CONF环境变量设置为指向您的自定义配置文件
• 使用-config选项与处理证书的命令（例如req，ca...）
• openssl.cnf可以使用命令行选项覆盖中的大多数定义。

您也可以查看man x509v3_config。