linux - 加载 ssl_server 的扩展部分时出错

Question

我正在运行一些脚本来生成一些证书，其中一行正在使用 openssl 并且它具有参数“-extension ssl_server”，但是当我运行它时，它会在尝试加载该扩展时出现错误。

我用谷歌搜索过，在这里查找类似的问题，但我怎么也想不通为什么会出现这个问题。

命令是:

openssl x509 -req -days 365 -in server.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out server.crt -extfile ./server.cnf -extensions ssl_server

和错误:

Error Loading extension section ssl_server

我在 Azure 中的 Ubuntu VM 上运行此程序，刚从包装盒中取出，无需额外配置。

Answer 1

运行 openssl version -a 并检查 OPENSSLDIR 键指示的目录值。导航到同一目录并更改 openssl.cnf 中的设置，然后扩展将被正确拾取