attributes - openssl 主题替代名称扩展的奇怪行为

Question

我正在尝试使用 openssl 生成具有多个替代名称的证书。

我有我的 CA 及其认证和密钥。

现在，我已经生成了一个带有一些主题替代名称的证书请求，并且使用 openssl req -text -noout -in domain.csr 我看到的命令与属性中的扩展主题替代名称是正确的。

在openssl.cnf我设置了copy_extensions = copy.

问题是，当我生成认证时，我获得了认证，但属性中没有扩展主题替代名称。

这可能是什么问题？

Answer 1

在 openssl 配置中，您需要有 SAN 部分，并且您需要保留它，直到您自己发布它。

在我的页面上，您可以找到我的 SSL 请求生成器工具。也许这会对你有所帮助。

http://vargaviktor.hu/openssl_generator_en.html