<div dir="ltr">Correct me if I'm wrong, but your script uses x509 command. I was asking if it is possible to do this using the "ca" command.</div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jan 14, 2016 at 2:28 PM, Viktor Dukhovni <span dir="ltr"><<a href="mailto:openssl-users@dukhovni.org" target="_blank">openssl-users@dukhovni.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thu, Jan 14, 2016 at 01:08:02PM +0000, Gareth Williams wrote:<br>
<br>
> On Thursday 14 January 2016 10:59:01 Mauro Romano Trajber wrote:<br>
> > Could you send me the ca command line? There's any way to run it without<br>
> > creating a .cnf - using only <(print notation?<br>
><br>
> To be honest, I don't know whether you could run it purely from the command<br>
> line without a config file as there are many configuration options needed to<br>
> operate openssl as a CA.  Saying that, defaults values may work for many of<br>
> those.<br>
<br>
</span>That's what the script I posted does, it bypasses all the bagage<br>
of .cnf files and a stateful CA, by constructing miniature ".cnf"<br>
files on the fly via <(printf ....).  So yes, this can be done.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
        Viktor.<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
openssl-users mailing list<br>
To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" rel="noreferrer" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
</div></div></blockquote></div><br></div>