openssl - openssl：创建带有昵称的证书

Question

我创建了私钥，公钥：

openssl req -config ./openssl.cnf -new -x509 -newkey rsa:2048 -nodes -days 36500 -keyout MOK.key.priv.pem -out MOK.key.publ.pem -outform PEM

然后我使用以下命令创建了一个证书：

openssl req -new -x509 -key MOK.key.priv.pem -out MOK.cert.pem -outform PEM

如何设置证书的昵称？

原因：我正在尝试将 pesign 与命令一起使用：

pesign -n ./db -i bzImage -o bzImage.signed -c zvivered -s

并得到：

cms_common.c:find_certificate:462：在列表中找不到证书：安全库：数据库错误。pesign: 找不到证书 zvivered

你能帮忙吗？

提前谢谢你，兹维卡

标签： opensslcertificate

Answer 1

我没有使用pesign。相反，我使用了这个链接：sbsign 它有效。

祝你好运。