批量生成p12证书脚本

批量生成p12证书需要用到OpenSSL工具，OpenSSL是一个开源的安全套接字层工具包，用于加密、解密以及证书管理等操作。以下是批量生成p12证书的脚本介绍：

1. 环境准备：

- 安装openssl命令行工具：可以通过在终端中运行`openssl version`命令来检查是否已经安装。

2. 创建P12证书生成的配置文件（例如config.cnf）：

打开一个文本编辑器，输入以下内容：

```plaintext

[ req ]

distinguished_name = req_distinguished_name

x509_extensions = v3_req

prompt = no

[ req_distinguished_name ]

C = 国家代码（例如：CN）

ST = 省份或州名称（例如：Guangdong）

L = 城市名称（例如：Shenzhen）

O = 组织名称（例如：ACME Inc.）

CN = 通用名称（例如：www.example.com）

[ v3_req ]

keyUsage = keyEncipherment, dataEncipherment

extendedKeyUsage = serverAuth, clientAuth

```

将国家代码、省份或州名称、城市名称、组织名称和通用名称更改为实际值。

3. 创建一个用于存储p12证书的目录（例如certs）：

打开终端，运行以下命令：

```shell

mkdir certs

```

4. 创建一个用于存储生成的私钥和证书的目录（例如private）：

打开终端，运行以下命令：

```shell

mkdir private

```

5. 创建一个批量生成P12证书的bash脚本（例如generate_certificates.sh）：

使用文本编辑器打开generate_certificates.sh文件，并输入以下内容：

```shell

#!/bin/bash

while IFS=, read -r name;

do

echo "Generating certificate for $name"

# Generate private key

openssl genrsa -out private/"$name".key 2048

# Generate certificate signing request

openssl req -new -config config.cnf -key private/"$name".key -out certs/"$name".csr

# Self-sign the certificate

openssl x509 -req -in certs/"$name".csr -signkey private/"$name".key -out certs/"$name".crt

# Generate P12 certificate

openssl pkcs12 -export -in certs/"$name".crt -inkey private/"$name".key -out certs/"$name".p12

echo "Certificate generation for $name completed"

done < names.csv

```

将names.csv替换为包含要生成证书的名称列表的CSV文件。

6. 运行脚本：

在终端中运行以下命令，确保在包含generate_certificates.sh脚本的目录中：

```shell

chmod +x generate_certificates.sh

./generate_certificates.sh

```

这将执行脚本并生成p12证书。

通过以上步骤，您可以批量生成p12证书。该脚本会为每个名称生成私钥、证书签名请求、自签名证书以及最终的p12证书。您可以根据需要进行修改和定制，以满足您的具体要求。