openssl - OpenSSL の subjectAltName に hexBinary データを挿入する方法

Question

X.509 バージョン 3 証明書の subjectAltName に hexBinary データ (16 進数でコード化されたバイナリ コンテンツ) が必要です。

例 (UUID?): 25289a27a9ad4510ab20135a96050d09。

使用時

subjectAltName = otherName:2.25;FORMAT:HEX,OCTETSTRING:25289a27a9ad4510ab20135a96050d09

何らかの理由で、OpenSSL は CSR または証明書の X509V3 サブジェクト代替名に othername: < unsupported> を表示します。

hxtools は、それが不明であることを示しています:

subjectAltName otherName 2.25 unknown

任意のヒント？

Answer 1

それはおそらくあなたが期待するとおりです。ans1parse を介して出力してから、SubjectAlternative 名のポイントまで -strparse を指定してコマンドを再実行してください。すべてが順調であれば、octed 文字列が表示されるはずです。