OpenSSl生成证书，用rsa生成ca证书，接着用dsa生成server或client证书时出错

Question

RSA:
CA：1.openssl genrsa -out ca-key.pem 1024

2.openssl req -new -out ca-req.csr -key ca-key.pem -config openssl.cnf
3.openssl x509 -req -in ca-req.csr -out ca-cert.pem -signkey ca-key.pem -days 365
4.openssl pkcs12 -export -clcerts -in ca-cert.pem -inkey ca-key.pem -out ca.p12 -passout pass:123456
SERVER:1.openssl genrsa -out server-key.pem 1024
2.openssl req -new -out server-req.csr -key server-key.pem -config openssl.cnf

3.openssl x509 -req -in server-req.csr -out server-cert.pem -signkey server-key.pem -CA ../ca/ca-cert.pem -CAkey ../ca/ca-key.pem -CAcreateserial -days 365
4.openssl pkcs12 -export -clcerts -in server-cert.pem -inkey server-key.pem -out server.p12  -passout pass:123456

CLIENT:1.openssl genrsa -out client-key.pem 1024

2.openssl req -new -out client-req.csr -key client-key.pem -config openssl.cnf
3.openssl x509 -req -in client-req.csr -out client-cert.pem -signkey client-key.pem -CA ../ca/ca-cert.pem -CAkey ../ca/ca-key.pem -CAcreateserial -days 365

                    -sigalg SHA1withRSA

4.openssl pkcs12 -export -clcerts -in client-cert.pem -inkey client-key.pem -out client.p12   -passout pass:123456

//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

DSA:
CA:1.openssl dsaparam -out dsaparam 1024
2.openssl gendsa -out ca-key.pem dsaparam
////////////剩下的命令和生成rsa证书从第二部开始一样！！！！！！！！！！！！！！！
测试1：ca：DSA server：RSA client：RSA //执行通过
测试2：ca：DSA server：RSA client：DSA //执行通过
测试3：ca：DSA server：DSA client: RSA //执行通过
测试4：ca：DSA server：DSA client: DSA //执行通过

测试5：ca：RSA server：RSA client：RSA //执行通过
测试6：ca：RSA server：RSA client：DSA//第三步未通过
测试5：ca：RSA server：DSA client：RSA //第二部未通过 问题：//生成RSA的ca，为什么在生成server或者client时，执行都在生成DSA证书，执行“3.”命令时出错！！！！
测试5：ca：RSA server：DSA client：DSA //未通过

问题：//生成RSA的ca，为什么在生成server或者client时，执行都在生成DSA证书，执行“3.”命令时出错！！！！
问题：//生成RSA的ca，为什么在生成server或者client时，执行都在生成DSA证书，执行“3.”命令时出错！！！！
问题：//生成RSA的ca，为什么在生成server或者client时，执行都在生成DSA证书，执行“3.”命令时出错！！！！

Answer 1

不知道你这个问题是否已经解决, 如果还没有解决的话:

• 请看👉 ：openssl生成rsa密钥对
• 除此之外, 这篇博客: 基于openssl工具完成自建CA以及为server,client颁发证书中的 4.1 使用 RSA私钥生成 CSR 签名请求 部分也许能够解决你的问题, 你可以仔细阅读以下内容或者直接跳转源博客中阅读:
  

  openssl genrsa -aes256 -passout pass:111111 -out server.key 2048
  openssl req -new -key server.key -out server.csr
  

  此后输入密码、server证书信息完成，也可以命令行指定各类参数

  openssl req -new -key server.key -passin pass:111111 -out server.csr -subj "/C=CN/ST=GD/L=SZ/O=vihoo/OU=dev/CN=vivo.com/emailAddress=[e-mail]"
  

  *** 此时生成的 csr签名请求文件可提交至 CA进行签发 ***

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^