我可以使用 openssl cli 工具生成 SCEP 请求消息吗?

Can I use openssl cli tools to generate SCEP request message?

我正在尝试通过 SCEP 服务申请证书。我使用 openssl 生成密钥和 CSR 文件。但是我找不到生成 PKImessage 发送到 scep 服务器的方法。是否可以使用 openssl cli 生成消息?

简单的答案是 'No'。

但是,您可以使用 sscep 这是一个免费的命令行工具,可以将请求发送到您的 SCEP 服务器。

它可从 https://github.com/certnanny/sscep. A complied version for Windows is available from here 获得,我相信它也可用于基于 RPM 的 Linux 发行版。