创建数字证书而不进行签名

Question

我已经创建了一个密钥对，现在我想将我的公钥绑定到一个电子邮件id (创建一个数字证书)。我不想做下一步的签名证书。

问:我如何创建数字证书(因此将公钥与身份绑定)，而不是真正地对其进行签名？(同样使用OpenSSL也可以)。

我的理解是：

1. 数字证书只是将公钥打包成一个标识。
2. 数字签名是一个CA，确保/签名证书并将签名嵌入证书文件中。

还是我的理解全错了？

Answer 1

签名是证书的必要部分。您可以创建由您自己的密钥签名的所谓的自签名证书.

Answer 2

如果我正确地回答了你的问题，你想要准备一个证书并在CA实际签名发生之前停止这个过程.

你要找的是所谓的证书请求.

看看"openssl req“命令..。有关示例，请参见http://www.openssl.org/docs/apps/req.html (示例部分显示生成新请求)