我正在尝试创建一个用于测试和开发目的的中间 CA。我已成功创建了root CA
,并在此tutorial之后发出了client certificate
,但无法创建由my root CA
发出的intermediate CA
,可以发出client certificate
。
要创建中间 CA,我使用这个 openssl 命令:
openssl x509 -req -in domainCA.csr -CA myCA.pem -CAkey myCA.key -CAcreateserial -out domainCA.crt -days 1024 -sha256 -extfile domainCA.ext
domainCA.ext 文件包含以下内容:
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:TRUE
keyUsage = keyCertSign, cRLSign, digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
证书窗口显示此问题 (_DomainCA 是中间 CA):
本站系公益性非盈利分享网址,本文来自用户投稿,不代表码文网立场,如若转载,请注明出处
评论列表(59条)