我想为我的网站创建一个证书文件。
过去，我使用非交互式脚本来执行此操作，并且效果很好。
现在，我想再次使用这个脚本，但它停在这一行：
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
出现这个错误：
./scripts/generate-ssl-certificat.sh：第 16 行：keyUsage：找不到命令
我已经在我的 Ubuntu 18 系统中安装了这些软件包：
- sudo apt-get install openssl ssl-cert
- sudo apt-get install ca-certificates -y
我需要什么样的包来执行 keyUsage ？
这是自动创建的证书脚本，它使用
mkdir ~/certs
cd ~/certs
### Certificat Authority
openssl genrsa -des3 -out myCA.key 2048 # generate Certificat Authority key
openssl req -x509 -new -nodes -key myCA.key -sha256 -days 1825 -out myCA.pem # generate root certificat
### Certificat webSite
openssl genrsa -out compty-tmp.key 2048
openssl req -new -key compty-tmp.key -out compty-tmp.csr
### create compty-tmp.ext
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names
[alt_names]
DNS.1 = compty-tmp
### create the certificate: using our CSR, the CA private key, the CA certificate, and the config file:
openssl x509 -req -in compty-tmp.csr -CA myCA.pem -CAkey myCA.key \
-CAcreateserial -out compty-tmp.crt -days 825 -sha256 -extfile compty-tmp.ext
以下部分：
意味着在一个单独的文件 ( ) 中创建，该文件使用最后一行中
compty-tmp.ext的选项传递给 OpenSSL 。-ext compty-tmp.ext以上部分不是脚本，而是 OpenSSL 配置文件格式。恰好前两行在等号之前没有空格，因此您的 shell 将其解释为变量赋值。在第三行，等号之前有一个空格（在 OpenSSL 配置文件中是允许的），所以你的 shell 不喜欢它。
因此，将上面的部分剪切成一个新文件，将以下内容作为您的脚本：