openssl - 在 x509 证书的颁发者和主题中定义 CN 有什么区别和影响？

Question

这个问题已经有答案了:

How to generate a self-signed SSL certificate using OpenSSL? [closed] (23 个回答)

已关闭 7 年前。

正在经历这个，想知道我们在发行人字段和主题字段的 CN 中放置的值是否相同？有人可以对此进行更多说明吗？ https://en.wikipedia.org/wiki/X.509

Answer 1

颁发者是提供证书的实体，主题是由证书标识的实体。颁发者 CN 将是颁发证书的受信任机构的名称，而主题 CN 将是您的姓名、您的网站名称等。除非您创建自己的自签名证书，否则在这种情况下，发行者和主题可以是一样的。