all : key.enc.pem csr.pem csr.openssl-text

key.enc.pem :
	openssl genrsa -out $@ -aes256 2048

csr.pem : key.enc.pem openssl.conf
	openssl req -batch -new -key key.enc.pem \
		-config openssl.conf -sha256 -out $@

csr.openssl-text : csr.pem
	openssl req -in $^ -noout -text >$@

clean :
	-shred key.enc.pem && rm key.enc.pem
	-trash csr.pem
	-trash csr.openssl-text