☰

Como posso adicionar nomes de assuntos alternativos ao criar um CSR usando xca?

tag-icon • tag-icon certificate x509
Como posso adicionar nomes de assuntos alternativos ao criar um CSR usando xca?

openSUSE e SLES abandonaram seu antigo gerenciamento de CA, agora recomendando usarxca.

Embora tenha sido fácil adicionarnomes de assuntos alternativoscomo aliases de nomes de host ou endereços IP no antigo gerenciamento de CA, não consegui encontrar uma maneira de fazer isso no xca.

Então eu me pergunto: isso é possível e, em caso afirmativo, como?

Responder1

https://hohnstaedt.de/xca-doc/html/certificate-input.html#wizard aponta você parahttps://www.openssl.org/docs/manmaster/man5/x509v3_config.html

que fornece alguns exemplos de configuração para especificar valores SAN

subjectAltName = email:copy, email:[email protected], URI:http://my.example.com/

subjectAltName = IP:192.168.7.1

subjectAltName = IP:13::17

subjectAltName = email:[email protected], RID:1.2.3.4

subjectAltName = otherName:1.2.3.4;UTF8:some other identifier

[extensions]
subjectAltName = dirName:dir_sect

[dir_sect]
C = UK
O = My Organization
OU = My Unit
CN = My Name

informação relacionada