CA.PL(1ssl)                         OpenSSL                        CA.PL(1ssl)


<?><?><?> (NAME)
       CA.pl - <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> OpenSSL

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       CA.pl -? | -h | -help

       CA.pl -newcert | -newreq | -newreq-nodes | -xsign | -sign | -signCA |
       -signcert | -crl | -newca [-extra-cmd parameter]

       CA.pl -pkcs12 [certname]

       CA.pl -verify certfile ...

       CA.pl -revoke certfile [reason]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?><?> CA.pl <?><?> <?><?><?><?><?><?><?> <?><?><?>
       (Perl) <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> openssl(1) <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (front end) <?><?><?><?>
       <?><?><?><?><?><?><?> openssl(1) <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>.
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> openssl(1)
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> CA.pl <?><?><?><?><?> <?><?><?>.

       <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> CA.pl
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?>
       <?><?><?><?><?> <?><?> Win32) <?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.
       <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>:

        perl -S CA.pl

       <?> <?><?><?><?><?> <?><?><?><?><?> OPENSSL_CONF <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -?, -h, -help
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?>.

       -newcert
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (self-signed)
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> newkey.pem <?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?> newreq.pem
           <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?>
           openssl-req(1) <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       -newreq
           <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?> newkey.pem <?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> newreq.pem <?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
           openssl-req(1) <?><?> <?><?><?><?> <?><?><?><?><?><?>.

       -newreq-nodes
           <?><?><?><?><?> <?><?><?><?><?><?> -newreq <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>.  <?><?>
           openssl-req(1) <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       -newca
           <?><?> <?><?><?><?><?><?><?><?><?><?><?> CA (<?><?><?><?>
           <?><?><?><?> <?><?><?><?><?>) <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> ca (<?><?>
           <?><?><?><?><?><?><?><?><?> -signcert <?> -xsign) <?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> CA (<?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>) <?><?>
           <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           ENTER<?> <?><?><?><?><?><?> CA <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?>. <?><?><?><?><?><?><?>
           <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?> demoCA <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
           <?><?> openssl-req(1) <?> openssl-ca(1) <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.

           <?><?><?> <?><?><?><?><?> demoCA <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> -newca <?><?><?>
           <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.
           <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> -newca <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?>.

       -pkcs12
           <?><?> <?><?><?><?> PKCS#12 <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?>
           CA <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> newcert.pem <?> <?><?><?><?><?>
           CA <?><?> <?><?><?><?> demoCA/cacert.pem <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?> <?><?>
           <?><?><?> newcert.p12 <?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?> -sign
           <?><?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?> PKCS#12 <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <<<?><?><?>
           <?><?><?><?><?>>> (friendly name) <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> (<?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?>)<?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
           <?><?> <?><?><?> "My Certificate" <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.  <?><?><?><?><?> <?><?><?> <?><?> <?><?>
           openssl-pkcs12(1) <?><?><?><?> <?><?><?><?><?><?>.

       -sign, -xsign
           <?><?><?><?><?> openssl-ca(1) <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> newreq.pem
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?> newcert.pem <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?> -xsign <?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?>.

       -signCA
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           -sign <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
           v3_ca <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> CA <?><?><?><?><?> <?><?><?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           CA <?><?><?><?><?> (intermediate CA) <?><?> <?><?> CA <?><?><?><?>
           (root CA) <?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> openssl-ca(1) <?><?><?><?><?>
           <?><?><?><?><?><?><?>.

       -signcert
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> -sign <?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?> newreq.pem <?><?><?><?><?> <?><?><?><?>.
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           openssl-x509(1) <?> openssl-ca(1) <?><?><?><?><?>
           <?><?><?><?><?><?><?>.

       -crl
           <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (CRL)
           <?><?><?><?><?> <?><?><?><?><?><?>. openssl-ca(1) <?><?>
           <?><?><?><?> <?><?><?><?><?><?>.

       -revoke certfile [reason]
           <?><?><?><?><?> <?><?><?><?><?> <?><?> certfile
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
           <?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>:
           unspecified<?> keyCompromise<?> CACompromise<?>
           affiliationChanged<?> superseded<?> cessationOfOperation<?>
           certificateHold <?><?> removeFromCRL.  <?><?> openssl-ca(1)
           <?><?><?><?> <?><?><?><?><?><?><?>.

       -verify
           <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> CA <?><?><?><?><?> <?><?> demoCA
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
           <?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> newcert.pem <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
           openssl-verify(1) <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.

       -extra-cmd parameter
           <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> extra-cmd<?> <?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> parameter <?><?>
           <?><?><?><?><?><?><?><?> openssl(1) <?><?> <?><?><?>
           <?><?><?><?><?> <?><?> cmd <?><?><?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?> openssl-req(1)
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> parameter
           <?><?><?><?><?><?><?><?> <?><?> -extra-req <?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?> parameter<?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
           <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> CA:

        CA.pl -newca

       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>:
       <?><?><?><?><?> <?><?> CA<?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> PKCS#12
       <?><?><?><?> <?><?>.

        CA.pl -newca
        CA.pl -newreq
        CA.pl -sign
        CA.pl -pkcs12 "My Test Certificate"

<?><?><?><?> (ENVIRONMENT)
       <?><?><?><?><?> <?><?><?><?><?> OPENSSL <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       OpenSSL <?><?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?> OPENSSL_CONFIG <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> req <?>
       ca <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?>.  <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?>: "-config /path/to/conf-file".

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       openssl(1), openssl-x509(1), openssl-ca(1), openssl-req(1),
       openssl-pkcs12(1), config(5)

<?><?> <?><?><?> (COPYRIGHT)
       <?><?> <?><?><?> <?><?><?><?>-<?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> OpenSSL. <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>.<?>
       (<<<?><?><?><?>>>) <?><?><?><?><?> <?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>
       LICENSE <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?>:
       <https://www.openssl.org/source/license.html>.

3.6.4                             2026-08-25                       CA.PL(1ssl)