为什么签署 CSR 需要指定 CA 证书

Question

据我了解，您使用 CA 的私钥来签署 CSR，但是为什么所有 openssl CSR 签署命令在签署 CSR 时都需要指定 CA 证书，如下所示：

openssl x509 -req -days 360 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

Answer 1

通过添加颁发者的信息（取自 CA 证书）和签署数据（使用 CA 证书的私钥完成）来颁发 CSR。