6

CSR を生成するアプリケーションを作成する必要があります。CSR を生成する際に、CN、OU などのいくつかの詳細を入力する必要があります。問題は、CSR を送信する必要がある認証局が 2 つの OU (組織単位) 名を要求していることです。私はたくさんグーグルで調べましたが、2つのOU名を指定できるopensslまたはjava keytoolを使用して何も見つかりませんでした。

CSRの生成中に2つのOU名を指定する方法を教えてください。

4

3 に答える 3

11

CLI 経由で実行する場合は、conf ファイルを使用するか、-subj 引数を渡すことができます。-subj を使用した例を次に示します

openssl req -new -newkey rsa:2048 -nodes -subj "/CN=somedomain.com/O=My Corporation/OU=Org Unit 1/OU=Org Unit 2"

ST、L、C、およびその他の OpenSSL が認識する任意の shortName を (生の OID とともに) 追加できます。

于 2013-07-25T12:59:44.450 に答える