openssl - 如何仅更改现有 csr 中的主题 (CN)

Question

我有一个 csr(证书签名请求)。

我只需更改该 csr 中的 CN，而其他字段保持不变。这就像更新现有的 csr。

这应该自动完成。在 c/c++/openssl 中是否有任何方法可以做到这一点？

Answer 1

您无法更改请求文件中的任何内容，因为它是经过数字签名的消息。如果您至少更改了其中一位，签名就会失效。 CA服务器将拒绝它。

你可以做什么:

1. 生成新的 CSR
2. 指示 CA 在证书颁发过程中忽略主题字段并指定另一个字段(此过程取决于 CA 软件)。