ssl - 证书缺少扩展名

Question

我正在使用 OpenSSL 生成 key /csrs/证书。我正在使用 openssl.cnf 文件为这些认证添加扩展。

如何检查完整的证书是否具有我使用 OpenSSL 命令行请求的扩展？

我试过这行代码:

openssl x509 -in certificate.crt -text -noout

但它不显示扩展名。我也摆弄过验证，但它也不起作用。

我正在查看这些扩展的值:basicConstraints、keyUsage、serverAuth

谢谢

Answer 1

openssl x509 -in certificate.crt -text -noout

But it doesn't show the extensions

如果这没有显示扩展名，那么您的证书中可能没有扩展名。如果您以访问 paypal.com 时获得的证书为例，上面的命令行将为您提供许多扩展，例如:

    X509v3 extensions:
        X509v3 Subject Alternative Name: 
            DNS:history.paypal.com, DNS:t.paypal.com, ...
        X509v3 Basic Constraints: 
            CA:FALSE
        X509v3 Key Usage: critical
            Digital Signature, Key Encipherment
        X509v3 Extended Key Usage: 
            TLS Web Server Authentication, TLS Web Client Authentication
    ...