openssl - req: No value provided for Subject Attribute CN, skipped
아래의 docker 문서에 보면,
Create a CA, server and client keys with OpenSSL
; https://docs.docker.com/engine/security/https/
다음과 같은 명령어 예제가 나옵니다.
$ openssl req -subj "/CN=$HOST" -sha256 -new -key server-key.pem -out server.csr
그런데, 실제로 이것을 실행해 보면 일부 리눅스에서는 오류가 발생합니다.
$ openssl req -subj "/CN=$HOST" -sha256 -new -key server-key.pem -out server.csr
req: No value provided for Subject Attribute CN, skipped
왜냐하면,
$HOST 값이 실제로 비어있기 때문입니다. ("echo
$HOST" 명령어로 확인할 수 있습니다.)
그렇다면, 왜 "일부" 리눅스에서는 또 되는 것일까요? 회사의 리눅스 guy가 ^^ 말하길... bash shell에서는
$HOST가 비어 있지만 zsh에는 있기 때문에 잘 되었다고... 합니다. ^^; 따라서 안전하게 하려면 다음과 같은 식으로 실행하라고 조언을 하는군요. ^^
$ openssl req -subj "/CN=$(hostname)" -sha256 -new -key server-key.pem -out server.csr
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]