为什么签署CSR需要指定CA证书

Question

据我了解，您使用CA的私钥对CSR进行签名，但是为什么所有的openssl CSR签名命令在签名CSR时都需要指定CA证书，如下所示：

openssl x509 -req -days 360 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

Answer 1

通过添加颁发者的信息（从CA证书获取）并签名数据（使用CA证书的私钥完成）来发布CSR。