DER编码散列

Question

根据stunnel4的手册

该目录中的证书应该命名为XXXXXXXX.0，其中XXXXXXXX是cert编码主题的散列值( MD5散列的前4个字节至少按重要字节顺序排列)。

我怎么能制造出这样的东西呢？

我试了，但没有成功:s：

openssl x509 -in cert.crt -inform PEM -out cert.der -outform DER

然后

openssl dgst cert.der

Answer 1

试试这个：

# openssl x509 -in cert.pem -noout -hash
c59f9aac

这将为您提供OpenSSL希望获得的证书目录的哈希。

Answer 2

c_rehash，openssl rehash

创建指向由散列值命名的文件的符号链接.

参见man c_rehash或openssl rehash：

在某些平台上，openssl rehash命令可以作为名为c_rehash的外部脚本使用。它们在功能上是等价的，除了一些细微的差异，注意到在手册里。