Windows Bash 脚本中 Openssl 的诡异问题：主题不以 “/” 开头，如何解决？
2024-03-06 14:21:35
在Windows的Git Bash环境下，使用Openssl生成证书或者密钥时，你可能会碰到一个错误提示：“subject does not start with '/'”。这个错误提示很容易让人摸不着头脑，明明主题字符串是以斜杠开头的，为什么还会报错呢？
其实，这个问题的根源在于Windows系统对于斜杠('/')的特殊处理方式。在Windows的命令行环境中，斜杠('/')通常被用作路径分隔符或者命令选项的指示符。当Openssl解析主题字符串时，它会将斜杠('/')解释成路径分隔符，而不是主题字符串的一部分，从而导致错误的发生。
解决这个问题的方法很简单，就是告诉Openssl不要将斜杠('/')当作特殊字符处理。我们可以通过两种方式来实现这个目的：
方法一：使用双引号将主题字符串括起来
将整个主题字符串用双引号括起来，可以告诉Openssl将字符串内的所有字符都当作普通字符处理，包括斜杠('/')。例如：
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -subj "/C=US/ST=California/L=San Francisco/O=My Company/CN=mydomain.com"
方法二：使用反斜杠转义斜杠
在每个斜杠('/')前面加上一个反斜杠('')，可以告诉Openssl将斜杠('/')当作普通字符处理。例如：
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -subj "\/C=US\/ST=California\/L=San Francisco\/O=My Company\/CN=mydomain.com"
这两种方法都可以有效地解决“subject does not start with '/'”错误，你可以根据自己的喜好选择其中一种方法。
除了上述两种方法之外，还有一种不太常用的方法，就是使用配置文件来指定主题信息。这种方法比较复杂，不建议初学者使用。
一些额外的建议：
- 仔细检查主题字符串的格式，确保每个字段都符合Openssl的要求。
- 如果你使用的是旧版本的Openssl，可能会遇到一些兼容性问题。建议升级到最新版本的Openssl。
- 如果你在使用Openssl的过程中遇到其他问题，可以参考Openssl的官方文档或者寻求社区的帮助。
常见问题解答
-
为什么在Windows系统中会遇到这个问题，而在Linux系统中不会？
这是因为Windows和Linux系统对于斜杠('/')的处理方式不同。在Linux系统中，斜杠('/')通常只被用作路径分隔符，而在Windows系统中，斜杠('/')还可以用作命令选项的指示符。
-
除了主题字符串之外，还有哪些地方需要注意斜杠('/')的转义？
在Openssl的配置文件中，也需要注意斜杠('/')的转义。例如，如果你在配置文件中指定了证书文件的路径，需要使用反斜杠转义路径中的斜杠('/')。
-
如果我使用了双引号或者反斜杠转义，但仍然遇到错误，该怎么办？
这可能是因为你的Openssl版本太旧，或者你的主题字符串格式不正确。建议你升级到最新版本的Openssl，并仔细检查主题字符串的格式。
-
Openssl除了生成证书之外，还可以用来做什么？
Openssl是一个功能强大的工具，可以用来进行各种加密和解密操作，例如生成密钥、加密文件、解密文件、签名文件、验证签名等等。
-
在哪里可以找到更多关于Openssl的信息？
你可以在Openssl的官方网站或者各种技术论坛上找到更多关于Openssl的信息。
