什么是 openssl -new 选项？

Question

如果我创建一个自签名证书，我可以省略或包含 -new 选项，没有明显区别。 假设我在文件 privkey.pem.

中有一个私钥

openssl req -x509 -key privkey.pem -out selfcertnonew.pem

openssl req -new -x509 -key privkey.pem -out selfcertwithnew.pem

文件 selfcertnonew.pem 和 selfcertwithnew.pem

中的证书有什么区别

Answer 1

查看 openssl 源代码，“-x509”选项隐含“-new”选项。

参考：

• https://github.com/openssl/openssl/blob/master/apps/req.c ...第 293 行。