openssl中not_before是什么意思

在 OpenSSL 中，`not_before` 是一个 X.509 证书的一个字段。它指定了证书的有效起始日期，即该证书在此日期之前是无效的。

当使用 OpenSSL 生成一个自签名的证书时，可以使用 `-startdate` 选项来设置 `not_before` 字段的值。例如：

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -subj "/CN=mycert" -startdate 20220101000000Z

这将生成一个有效期为一年的自签名证书，其 `not_before` 值为 2022 年 1 月 1 日 00:00:00 UTC。

相关问题

openssl 1.1版本中用什么接口代替X509_get_notBefore

在 OpenSSL 1.1 版本中，可以使用函数 X509_get0_notBefore() 来代替 X509_get_notBefore()。该函数的定义如下：

const ASN1_TIME * X509_get0_notBefore(const X509 *x);

它返回一个指向 X509 证书有效期开始时间的 ASN1_TIME 结构体的指针。需要注意的是，函数名中的“0”表示该函数返回的 ASN1_TIME 结构体指针指向 X509 证书内部数据结构中的字段，而不是复制一份数据。因此，如果要修改 ASN1_TIME 结构体中的数据，需要使用其他的 API 函数进行操作。

openssl req 命令不支持notbefore

是的，OpenSSL 的 req 命令确实不支持设置证书的 notBefore 字段。notBefore 字段是在证书签名过程中由 Certificate Authority (CA) 设置的，而不是在生成证书请求时设置的。如果您需要设置证书的有效期，可以使用 OpenSSL 的 x509 命令来调整证书的有效期，例如：

openssl x509 -in certificate.crt -out new_certificate.crt -startdate 20100101000000Z -enddate 20200101000000Z

这将创建一个新的证书 new_certificate.crt，其有效期从 2010 年 1 月 1 日到 2020 年 1 月 1 日。请注意，在此示例中，日期和时间是使用 UTC 格式指定的，并且必须在证书有效期之间指定。