主页 / computer / 问题 / 1864611
Accepted
GuteShel
Asked: 2024-12-12 03:56:47 +0800 CST

OpenSSL 不会将电子邮件复制到 SubjectAltName

  • 772

我通过其openssl.cnf文件配置了 OpenSSL，以便subjectAltName从电子邮件 ei复制subjectAltName = email:copy。然而，当我签署 CSR 时，我看到主题备用名称字段为空，如下所示：

            X509v3 Subject Alternative Name: 
                <EMPTY>

我注意到的另一件事是，尽管电子邮件存在于 CSR 中，但它却没有出现在证书的任何地方。

我如何配置 OpenSSL 以subjectAltName从电子邮件中复制？

ssl

1 个回答

  1. Best Answer

    显然，OpenSSL CLI 工具通过不指定要归因于 SAN 的值，将电子邮件归因于主题备用名称。是的，我只是从配置文件中注释了该扩展，即

        #subjectAltName     = email:copy

    当我尝试签名时，上面打印着：

                X509v3 Issuer Alternative Name: 
                email:[email protected]

    当我尝试打印它时，它也被打印了：

                X509v3 Subject Alternative Name: 
                email:[email protected]
    • 0

相关问题