openssl - 使用 openssl 生成自签名证书时如何添加扩展密钥使用字符串

Question

我在“windows 2012R2”上使用 open ssl 来生成自签名证书。使用下面的命令我可以生成证书，openssl req -new -x509 -key ab.key -out ab.crt。

但是，我需要添加一个扩展的密钥使用字符串服务器身份验证（1.3.6.1.5.5.7.3.1），我无法在上面的命令中弄清楚如何做到这一点。

我试图修改 C:\Program Files\OpenSSL-Win64\bin\cnf\openssl.cnf。extendedKeyUsage = serverAuth。

但它没有添加扩展密钥使用字符串。