openssl - 使用主题 key 标识符创建自签名证书

Question

我想使用 RSA 算法 key 大小 2048 和主题 key 标识符创建自签名证书。我知道我们在 openssl.conf 中做了一些默认更改。我想改变什么？

genrsa -des3 -out mcedt.key 2048
req -new -key mcedt.key -out mcedt.csr
CN = server.test , OU =, O =, L = Toronto, S = ontario , C = can
x509 -req -days 365 -in mcedt.csr -signkey mcedt.key -out mcedt.crt
pkcs12 -export -in mcedt.crt -inkey mcedt.key -out mcedt.pfx

Answer 1

您可以使用以下信息创建扩展文件 (extensions.cnf):

subjectKeyIdentifier=hash

如 OpenSSL 所述:

This is really a string extension and can take two possible values. Either the word hash which will automatically follow the guidelines in RFC3280 or a hex string giving the extension value to include. The use of the hex string is strongly discouraged.

那你应该改

x509 -req -days 365 -in mcedt.csr -signkey mcedt.key -out mcedt.crt

进入

x509 -req -days 365 -extfile extensions.cnf -in mcedt.csr -signkey mcedt.key -out mcedt.crt