openssl - X.509 证书中的专有名称长度限制

Question

在 DN of a X509 certificate 的通用名称字段中，如 OID“2.5.4.3”的 ASN.1 表示法中所定义，限制最多为 64 个字符。如果我们想要一个超过 64 个字符的通用名，有什么办法吗？

Answer 1

即使您可以哄骗您的证书生成代码拥有更长的 CN，客户端也需要更改，其中大多数客户端是您无法控制的。客户端很可能会拒绝 CN 太长的证书，然后您将根本没有证书。

正如评论中提到的，您可以(并且应该)将该域名和其他域名放入主题备用名称扩展中，并将 CN 留空。不是整个“主题”，而是其中的 CN 部分。