Openssl 证书请求失败

Question

我想使用 openssl 创建证书请求。我需要使用“E”作为主题中的电子邮件字段名称。所以我尝试了以下命令:

openssl req -new -key privkey.pem -subj "/E=example@example.org" -out request.pem

我得到的回应是:

Subject Attribute E has no known NID, skipped

正如它所说的那样。如果我向主题添加更多参数，则会添加它们，但会跳过电子邮件。

我尝试过谷歌，同样的错误消息出现了好几次，但我未能找到解决方案。

我尝试过 openssl 0.9.8o 和 1.0.1c。

Answer 1

您要查找的简称是“emailAddress”，而不是“E”。这有效:

openssl req -new -key privkey.pem -subj "/emailAddress=example@example.org" -out request.pem