Python调用CMD运行OpenSSL生成key/csr文件时命令报错如何解决

你的代码存在4个直接导致命令执行失败的错误：

• 命令拼接缺失必要空格：'start cmd /k'直接拼接openssl路径后，实际传给cmd的内容是start cmd /kC:\"Program Files\"\OpenSSL-Win64\bin\openssl.exe，/k参数和后续执行的命令粘在一起，cmd无法正确识别要执行的程序。
• 路径引号包裹位置错误：包含空格的路径（比如Program Files）需要把完整绝对路径整体用双引号包裹，你只给Program Files单独加了转义引号，反而导致路径解析断裂，openssl启动后无法正确接收到req子命令的完整参数，才会返回req: Use -help for summary的提示。
• 冗余转义：你给路径加了r原始字符串前缀的同时，又用了双反斜杠做路径转义，属于无效写法，虽然不会直接导致报错，但不符合Python路径字符串的编写规范。
• 输出路径未做空格兼容：你指定的key、csr输出路径里包含Python practice这个带空格的目录名，没有加双引号包裹的话，cmd遇到空格会直接截断路径，后续就算前面的问题修复，也会报找不到路径的错误。

直接按cmd的解析规则拼接命令，所有带空格的路径整体用双引号包裹，参数之间保留必要空格，代码如下：

import os

# 带空格的路径整体用双引号包裹，原始字符串内直接用单反斜杠做路径分隔符即可
openssl = r'"C:\Program Files\OpenSSL-Win64\bin\openssl.exe"'
keyfile = r'"C:\Users\chron\Desktop\Python practice\SSL_cert_key.key"'
csrfile = r'"C:\Users\chron\Desktop\Python practice\SSL_cert_csr.csr"'

# 注意 /k 后、各参数拼接前都要留空格
os.system(f'start cmd /k {openssl} req -new -newkey rsa:2048 -nodes -keyout {keyfile} -out {csrfile}')

• 如果后续要加用户交互输入的证书字段（比如国家、省份、组织名称），只要输入内容可能包含空格，就要给对应参数的值也包裹双引号，避免cmd解析截断。
• 如果不需要执行完命令后保留CMD窗口查看结果，可以把参数/k换成/c，命令执行完成后窗口会自动关闭。

内容的提问来源于stack exchange，提问作者James