是否有可能从现有的x509证书生成opensslconfiguration文件?

我正在寻找一种方法来从X509证书(或csr)恢复opensslconfiguration。 我知道有可能查看证书并手动重新构buildconfiguration文件,但这是不可靠的,需要太多人工:P。

有什么build议么?

不,openssl中没有内置的function,它允许重build用于从证书中创build证书的configuration。

这将是一个不可能完成的任务,因为在configuration文件中有相当多的pipe理设置,它们不包含在结果证书中(比如实际使用的openssl命令,path和文件名,命名策略等等)。