Openssl x509v3 扩展 key 用法

Question

我知道您可以通过在 openssl.cfg 文件中添加如下一行来指定证书公钥的用途:

extendedKeyUsage=serverAuth,clientAuth

但是由于我要创建多个证书，每个证书都有不同的扩展 key 用法，是否可以在命令行中指定我需要的属性(不使用 openssl.cfg 文件)？像这样的东西:

openssl req -newkey rsa:4096 \
            -extendedKeyUsage "serverAuth,clientAuth" \
            -keyform PEM \
            -keyout server-key.pem \
            -out server-req.csr \
            -outform PEM

谢谢!

Answer 1

你只能使用这样的东西:

openssl -extensions mysection -config myconfig.cnf

和 myconfig.cnf:

[mysection]
keyUsage         = digitalSignature
extendedKeyUsage = codeSigning

我不知道此功能的命令行界面。