批量生成p12证书需要用到OpenSSL工具，OpenSSL是一个开源的安全套接字层工具包，用于加密、解密以及证书管理等操作。以下是批量生成p12证书的脚本介绍：
1. 环境准备：
- 安装openssl命令行工具：可以通过在终端中运行`openssl version`命令来检查是否已经安装。
2. 创建P12证书生成的配置文件（例如config.cnf）：
打开一个文本编辑器，输入以下内容：
```plaintext
[ req ]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[ req_distinguished_name ]
C = 国家代码（例如：CN）
ST = 省份或州名称（例如：Guangdong）
L = 城市名称（例如：Shenzhen）
O = 组织名称（例如：ACME Inc.）
CN = 通用名称（例如：www.example.com）
[ v3_req ]
keyUsage = keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth, clientAuth
```
将国家代码、省份或州名称、城市名称、组织名称和通用名称更改为实际值。
3. 创建一个用于存储p12证书的目录（例如certs）：
打开终端，运行以下命令：
```shell
mkdir certs
```
4. 创建一个用于存储生成的私钥和证书的目录（例如private）：
打开终端，运行以下命令：
```shell
mkdir private
```
5. 创建一个批量生成P12证书的bash脚本（例如generate_certificates.sh）：
使用文本编辑器打开generate_certificates.sh文件，并输入以下内容：
```shell
#!/bin/bash
while IFS=, read -r name;
do
echo "Generating certificate for $name"
# Generate private key
openssl genrsa -out private/"$name".key 2048
# Generate certificate signing request
openssl req -new -config config.cnf -key private/"$name".key -out certs/"$name".csr
# Self-sign the certificate
openssl x509 -req -in certs/"$name".csr -signkey private/"$name".key -out certs/"$name".crt
# Generate P12 certificate
openssl pkcs12 -export -in certs/"$name".crt -inkey private/"$name".key -out certs/"$name".p12
echo "Certificate generation for $name completed"
done < names.csv
```
将names.csv替换为包含要生成证书的名称列表的CSV文件。
6. 运行脚本：
在终端中运行以下命令，确保在包含generate_certificates.sh脚本的目录中：
```shell
chmod +x generate_certificates.sh
./generate_certificates.sh
```
这将执行脚本并生成p12证书。
通过以上步骤，您可以批量生成p12证书。该脚本会为每个名称生成私钥、证书签名请求、自签名证书以及最终的p12证书。您可以根据需要进行修改和定制，以满足您的具体要求。
