是否可以使用openssl cli工具生成SCEP请求消息？

Question

我想通过SCEP服务申请一份证明。我使用openssl生成密钥和CSR文件。但是我找不到一种方法来生成发送到scep服务器的PKImessage。是否可以使用openssl cli生成消息？

Answer 1

简单的回答是“不”。

但是，您可以使用sscep，这是一个免费的命令行工具，可以将请求发送到您的SCEP服务器。

它可以从https://github.com/certnanny/sscep获得。here提供了适用于Windows的编译版本，我相信它也适用于基于RPM的Linux发行版。