Sign-Zertifikat ohne Aufforderung in Shell-Skript

Question

Ich bin ein Shell-Skript zu schreiben Zertifikate mit OpenSSL zu unterschreiben:

openssl ca -config "$CONF" -out "$BOXCERT" -infiles "$CSRFILE" 

Allerdings, wenn es ausgeführt wird, OpenSSL fragt immer, ob ich das Zertifikat signieren möchten:

Certificate is to be certified until Mar 19 11:50:33 2023 GMT (3653 days) 
Sign the certificate? [y/n]:y 

1 out of 1 certificate requests certified, commit? [y/n]y 
Write out database with 1 new entries 
Data Base Updated 

Ich möchte das Skript nicht interaktiv in einem Server ausgeführt werden. Gibt es eine Befehlszeilenparameter- oder Konfigurationsdateioption, die OpenSSL anweist, das Zertifikat zu signieren und es ohne Aufforderung zu committen?

Answer 1

Sie können die Option -batch von openssl verwenden.

zB:

openssl ca -batch -config "$CONF" -out "$BOXCERT" -infiles "$CSRFILE"