Протокол SSL

organizationalUnitName = "5. Organizational Unit Name (eg, section) "

organizationalUnitName_default = "$OU"

commonName = "6. Common Name (eg, CA name) "

commonName_max = 64

commonName_default = "$CN"

emailAddress = "7. Email Address (eg, name@FQDN)"

emailAddress_max = 40

emailAddress_default = ""

[ v3_req ]

basicConstraints = CA:FALSE

keyUsage = $PURPOSES

nsCertType = $CERTTYPE

EOT

# Создаем запрос на сертификацию

$REQ -new -key tmp.key -config cfg -rand $RAND -out $CN.pem

# Этот файл лучше удалить побыстрее: мало ли чего...

rm -fr /tmp/.rnd

if [ $? -ne 0 ]; then

echo "Failed to make a certificate due to error: $?"

popd > /dev/null

rm -fr $TMP

exit $?

fi

# Подписываем сертификат сертификатом сервера

$X509 -req -in $CN.pem -CA $CA -CAkey $CAkey -CAsetserial