如何使用 openssl x509 为每个证书生成随机序列号?

How can I generate a random serial number for each certificate using openssl x509?

如何才能使用 openssl 命令为从自签名 rsa 证书颁发的每个新签名证书生成随机序列号?

我找不到任何关于 openssl x509 的信息。

我找到的最好(便宜且唯一)的方法是删除用于 rootCA 的串行文件 ca.srl

这样,当颁发新证书时,通过使用 -CAcreateserial 标志,创建一个新的随机序列,从而利用 openssl 使用的相同随机数生成。