tests/certs/scripts/genroot.sh

   1 #!/bin/bash
   2
   3 # (c) CopyRight EdelWeb for EdelKey and OpenEvidence, 2000-2004, 2009
   4 # Author: Peter Sylvester
   5
   6 # "libre" for integration with curl
   7
   8 OPENSSL=openssl
   9 if [ -f /usr/local/ssl/bin/openssl ] ; then
  10 OPENSSL=/usr/local/ssl/bin/openssl
  11 fi
  12
  13 USAGE="echo Usage is genroot.sh \<name\>"
  14
  15 HOME=`pwd`
  16 cd $HOME
  17
  18 KEYSIZE=2048
  19 DURATION=6000
  20
  21 PREFIX=$1
  22 if [ ".$PREFIX" = . ] ; then
  23         echo No configuration prefix
  24         NOTOK=1
  25 else
  26     if [ ! -f $PREFIX-ca.prm ] ; then
  27         echo No configuration file $PREFIX-ca.prm
  28         NOTOK=1
  29     fi
  30 fi
  31
  32 if [ ".$NOTOK" != . ] ; then
  33     echo "Sorry, I can't do that for you."
  34     $USAGE
  35     exit
  36 fi
  37
  38 GETSERIAL="\$t = time ;\$d =  \$t . substr(\$t+$$ ,-4,4)-1;print \$d"
  39 SERIAL=`/usr/bin/env perl -e "$GETSERIAL"`
  40
  41 echo SERIAL=$SERIAL PREFIX=$PREFIX DURATION=$DURATION KEYSIZE=$KEYSIZE
  42
  43 echo "openssl req -config $PREFIX-ca.prm -newkey rsa:$KEYSIZE -keyout $PREFIX-ca.key -out $PREFIX-ca.csr"
  44 $OPENSSL req -config $PREFIX-ca.prm -newkey rsa:$KEYSIZE -keyout $PREFIX-ca.key -out $PREFIX-ca.csr
  45
  46 echo "openssl x509 -set_serial $SERIAL -extfile $PREFIX-ca.prm -days $DURATION -req -signkey $PREFIX-ca.key -in $PREFIX-ca.csr -out $PREFIX-$SERIAL.ca-cacert -sha1 "
  47
  48 $OPENSSL x509  -set_serial $SERIAL -extfile $PREFIX-ca.prm -days $DURATION -req -signkey $PREFIX-ca.key -in $PREFIX-ca.csr -out $PREFIX-$SERIAL-ca.cacert -sha1
  49
  50 echo "openssl x509 -text -hash -out $PREFIX-ca.cacert -in $PREFIX-$SERIAL-ca.cacert -nameopt multiline"
  51 $OPENSSL x509 -text -hash -out $PREFIX-ca.cacert -in $PREFIX-$SERIAL-ca.cacert -nameopt multiline
  52
  53 echo "openssl x509 -in $PREFIX-ca.cacert -outform der -out $PREFIX-ca.der "
  54 $OPENSSL x509 -in $PREFIX-ca.cacert -outform der -out $PREFIX-ca.der
  55
  56 echo "openssl x509 -in $PREFIX-ca.cacert -text -out $PREFIX-ca.crt -nameopt multiline"
  57
  58 $OPENSSL x509 -in $PREFIX-ca.cacert -text -out $PREFIX-ca.crt -nameopt multiline
  59
  60 echo "openssl x509 -noout -text -in $PREFIX-ca.cacert -nameopt multiline"
  61 $OPENSSL x509 -noout -text -in $PREFIX-ca.cacert -nameopt multiline
  62
  63 #$OPENSSL rsa -in ../keys/$PREFIX-ca.key -text -noout -pubout