☰

Wie kann ich beim Erstellen einer CSR mit xca alternative Betreffnamen hinzufügen?

tag-icon • tag-icon certificate x509
Wie kann ich beim Erstellen einer CSR mit xca alternative Betreffnamen hinzufügen?

openSUSE und SLES haben ihr altes CA-Management aufgegeben und empfehlen nun die Verwendungxca.

Obwohl es einfach war, hinzuzufügenalternative Betreffnamenwie Hostnamen-Aliase oder IP-Adressen in der alten CA-Verwaltung, ich konnte keine Möglichkeit finden, wie man das macht xca.

Daher frage ich mich: Ist das möglich und wenn ja, wie?

Antwort1

https://hohnstaedt.de/xca-doc/html/zertifikatseingabe.html#wizard weist Sie aufhttps://www.openssl.org/docs/manmaster/man5/x509v3_config.html

Hier finden Sie einige Beispiele für die Konfiguration zur Angabe von SAN-Werten

subjectAltName = email:copy, email:[email protected], URI:http://my.example.com/

subjectAltName = IP:192.168.7.1

subjectAltName = IP:13::17

subjectAltName = email:[email protected], RID:1.2.3.4

subjectAltName = otherName:1.2.3.4;UTF8:some other identifier

[extensions]
subjectAltName = dirName:dir_sect

[dir_sect]
C = UK
O = My Organization
OU = My Unit
CN = My Name

verwandte Informationen