0.organizationName_default     = "$O"

organizationalUnitName         = "5. Organizational Unit Name (eg, section)  "

organizationalUnitName_default = "$OU"

commonName                     = "6. Common Name              (eg, CA name)  "

commonName_max                 = 64

commonName_default             = "$CN"

emailAddress                   = "7. Email Address            (eg, name@FQDN)"

emailAddress_max               = 40

emailAddress_default           = ""

[ v3_req ]

basicConstraints = CA:FALSE

keyUsage         = $PURPOSES

nsCertType       = $CERTTYPE

EOT

# Создаём запрос на сертификацию

$REQ -new -key tmp.key -config cfg -rand $RAND -out $CN.pem

# Этот файл лучше удалить побыстрее: мало ли чего...

rm -fr /tmp/.rnd

if [ $? -ne 0 ]; then

    echo "Failed to make a certificate due to error: $?"

    popd > /dev/null

    rm -fr $TMP

    exit $?

fi

# Подписываем сертификат сертификатом сервера

$X509 -req -in $CN.pem -CA $CA -CAkey $CAkey -extfile cfg -days $DAYS -out $OUTDIR$CN.pem

chmod 0400 $OUTDIR$CN.pem

chown root:root $OUTDIR$CN.pem

# Шифруем секретный ключ