2012-04-26 52 views
0

我想使用openssl生成多個替代名稱的認證。與openssl主題替代名稱擴展奇怪的行爲

我有我的CA及其認證和密鑰。

現在,我已經生成一個ceritificate請求與一些主題替代名稱和命令openssl req -text -noout -in domain.csr我已經看到這是正確的擴展主題替代名稱的屬性。我有設置copy_extensions = copy

問題是,當我生成認證時,我獲得了認證,但在屬性中沒有擴展主題替代名稱。

它可以是什麼樣的問題?

回答

0

我的openssl配置,你需要有SAN部分,你需要保留它,直到你爲自己發出它。

在我的頁面上,您可以找到用於SSL請求的我的生成器工具。也許這會幫助你。

http://vargaviktor.hu/openssl_generator_en.html