☰

xca を使用して CSR を作成するときに代替サブジェクト名を追加するにはどうすればよいですか?

tag-icon • tag-icon certificate x509
xca を使用して CSR を作成するときに代替サブジェクト名を追加するにはどうすればよいですか?

openSUSEとSLESは古いCA管理を廃止し、現在はxca。

追加するのは簡単でしたが代替主題名古い CA 管理におけるホスト名エイリアスや IP アドレスなど、 でそれを実行する方法を見つけることができませんでしたxca。

そこで疑問に思うのは、それは可能なのか、もし可能だとしたら、どのように可能なのかということです。

答え1

https://hohnstaedt.de/xca-doc/html/certificate-input.html#wizard あなたを指しています詳しくは、manmaster の man5 ドキュメントを参照してください。

SAN値を指定するための設定例をいくつか示します

subjectAltName = email:copy, email:[email protected], URI:http://my.example.com/

subjectAltName = IP:192.168.7.1

subjectAltName = IP:13::17

subjectAltName = email:[email protected], RID:1.2.3.4

subjectAltName = otherName:1.2.3.4;UTF8:some other identifier

[extensions]
subjectAltName = dirName:dir_sect

[dir_sect]
C = UK
O = My Organization
OU = My Unit
CN = My Name

関連情報