SSL 证书 : How to display country and state information?

Question

创建 CSR 时，由于 conf 可以获取国家和州信息，我假设它将嵌入到证书中。如果是这样，证书签署后如何显示？我尝试了“$ openssl x509 -in foo.crt -noout -text”，但似乎信息不存在。我还检查了“-help”。还有其他打印方式吗？非常感谢。

更多发现:似乎在签署 CSR 时删除了国家和州信息，对吗？

例如，这是我观察到的。

$ openssl req -text -noout -in server.csr
Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: Subject: DC=..., DC=..., C=..., ST=..., L=..., O=..., OU=..., CN=...
...

$ openssl x509 -text -noout -in server.crt
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 1 (0x1)
    Signature Algorithm: sha1WithRSAEncryption
        Issuer: DC=..., DC=..., O=..., OU=..., CN=...
    Validity
        Not Before: Dec  5 22:05:21 2013 GMT
        Not After : Dec  5 22:05:21 2015 GMT
    Subject: DC=..., DC=..., O=..., OU=..., CN=...

可以看出，Subject中的“C”、“ST”、“L”字段在证书中缺失。

Answer 1

您将使用您已经在使用的相同命令(如果您只关心主题信息，您可以使用 openssl x509 -subject -noout -in server.crt，替换 -text 和 -subject)。您的问题是，正如您所指出的，城市和州信息已被签名者删除。将什么信息放入证书最终是颁发者的特权。