Bash脚本生成根证书与服务器证书时，服务器证书未自动读取配置文件值仍需手动输入的问题

嘿，我懂你的烦恼——写脚本就是要全程自动化，结果生成服务器证书时还弹输入框，太破坏流畅性了！问题大概率出在服务器证书的生成/签名环节没正确关联配置文件，或者配置里少了关键的无交互设置，咱们一步步搞定它：

1. 先确认你已完成的根CA流程（没问题的部分） #

你的rootCA_openssl.cnf已经加了prompt = no，这也是根CA生成不弹窗的原因，对应的私钥生成命令也没问题：

openssl genrsa -aes256 -out rootCA.key --passout pass:password 2048

顺便补全根CA证书的生成命令（你可能已经执行过，但凑个完整流程）：

openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 3650 -out rootCA.crt -config rootCA_openssl.cnf --passin pass:password

2. 解决服务器证书的无交互问题 #

你需要给服务器证书单独做一份配置文件（比如命名为server_openssl.cnf），重点要加prompt = no禁用手动输入，同时配置好服务器证书需要的扩展字段：

[ req ]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no  # 核心！让OpenSSL直接读配置里的字段，不弹窗

[ req_distinguished_name ]
countryName = NO
stateOrProvinceName = Nordland
organizationName = Lumina Ventures
commonName = your.server.domain  # 替换成你的服务器域名或IP

[ v3_req ]
basicConstraints = CA:FALSE
keyUsage = critical, digitalSignature, keyEncipherment
subjectAltName = @alt_names  # 可选，支持多域名/IP时加上

[ alt_names ]
DNS.1 = your.server.domain
DNS.2 = another.server.domain
IP.1 = 192.168.1.100  # 可选，添加服务器IP地址

接着执行以下全自动化的服务器证书生成步骤： #

生成服务器私钥

openssl genrsa -out server.key 2048

生成服务器CSR（用配置文件，无交互）

openssl req -new -key server.key -out server.csr -config server_openssl.cnf

用根CA签名服务器证书（全程无交互）

openssl x509 -req -in server.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out server.crt -days 365 -sha256 -extensions v3_req -extfile server_openssl.cnf --passin pass:password

关键提醒 #

• 不管是生成CSR还是签名证书，必须用-config参数明确指定配置文件，不然OpenSSL会用默认配置，默认是会弹窗要输入的！
• 服务器配置里的prompt = no是核心，确保所有身份字段都从配置读取，不用手动输入。
• 如果你的服务器证书需要支持多个域名或IP，一定要在v3_req里配置subjectAltName，不然浏览器可能会判定证书无效。

这样整个脚本跑下来就完全不需要手动干预啦，全程自动化完成~

备注：内容来源于stack exchange，提问作者Europa