java - Keytoolを使用してEKUをCSRに追加しますか？

Question

Keytoolを使用して「サーバー認証」EKUをCSRまたは秘密鍵に追加するにはどうすればよいですか？

これが私がしていることです：

1. "> Keytool -genseckey -dname =" CN ="my.server.com"..でキーペアを生成します。
2. 手順1で作成したキーペアを使用してCSRを生成します。
3. CSRをWindowsEnterpriseCAに送信し、Webサーバー証明書を要求します。

CAは、「証明書は要求された使用法に対して無効です。」とCSRを拒否します。CAが証明書を発行するように、keytoolを使用して「要求された使用法」を追加するにはどうすればよいですか？

Answer 1

これは、JDK7以降のバージョンのkeytoolでのみ実行できます。OpenJDK7にはこのバージョンが必要です。