Назад | Перейти на главную страницу

Можно ли сгенерировать файл конфигурации openssl из существующего сертификата x509?

Я ищу способ восстановить конфигурацию openssl из сертификата X509 (или csr). Я знаю, что можно посмотреть сертификат и вручную восстановить файл конфигурации, но это ненадежно и требует слишком много труда: P.

Какие-либо предложения?

Нет, в openssl нет встроенных функций, которые позволяют реконструировать конфигурацию, используемую для создания сертификата, только на основе сертификата.

Это было бы невыполнимой задачей, поскольку в файле конфигурации довольно много административных настроек, которые не содержатся в итоговом сертификате (например, фактическая используемая команда openssl, пути и имена файлов, политика именования, ...).