☰

xca를 사용하여 CSR을 생성할 때 대체 주체 이름을 어떻게 추가할 수 있습니까?

tag-icon • tag-icon certificate x509
xca를 사용하여 CSR을 생성할 때 대체 주체 이름을 어떻게 추가할 수 있습니까?

openSUSE 및 SLES는 이전 CA 관리를 중단했으며 이제는 사용을 권장합니다.엑스카.

추가하는 것은 쉬웠지만대체 주제 이름이전 CA 관리의 호스트 이름 별칭이나 IP 주소와 같이 xca.

그래서 저는 궁금합니다. 가능합니까? 그렇다면 어떻게 가능합니까?

답변1

https://hohnstaedt.de/xca-doc/html/certificate-input.html#wizard 당신을 가리킨다https://www.openssl.org/docs/manmaster/man5/x509v3_config.html

SAN 값을 지정하기 위한 구성의 몇 가지 예를 제공합니다.

subjectAltName = email:copy, email:[email protected], URI:http://my.example.com/

subjectAltName = IP:192.168.7.1

subjectAltName = IP:13::17

subjectAltName = email:[email protected], RID:1.2.3.4

subjectAltName = otherName:1.2.3.4;UTF8:some other identifier

[extensions]
subjectAltName = dirName:dir_sect

[dir_sect]
C = UK
O = My Organization
OU = My Unit
CN = My Name

관련 정보