openssl - 如何在 OpenSSL 中将 hexBinary 数据插入 subjectAltName

Question

我需要我的 X.509 版本 3 证书的 subjectAltName 具有 hexBinary 数据（以十六进制编码的二进制内容）。

示例（UUID？）：25289a27a9ad4510ab20135a96050d09。

使用时

subjectAltName = otherName:2.25;FORMAT:HEX,OCTETSTRING:25289a27a9ad4510ab20135a96050d09

出于某种原因，OpenSSL 显示 CSR 或证书的 X509V3 主题备用名称具有其他名称：<不支持>

hxtools 显示未知：

subjectAltName otherName 2.25 unknown

有小费吗？

Answer 1

这可能与您预期的差不多。尝试通过 ans1parse 输出它，然后使用 -strparse 重新运行命令到您的 SubjectAlternative 名称。如果一切顺利，您应该会看到八进制字符串。