OpenSSL keyUsage как CA

Как я мог установить keyUsage нового свидетельства, подписанного моим CA, у которого будет та же самая политика.

I tried: ca -policy policy_anything -cert ca/ca.cer -in cerreq.csr -keyfile ca/ca.key -days 365 -out cer.cer

У чего есть я, чтобы включать?

0
nl ja de

1 ответы

Необходимо добавить -extenstions v3_ca Этот extenstion добавит basicConstraints = CA:true , что означает, что вы будете в состоянии подписать свидетельства с этим свидетельством.

0
добавлено
Право, это работает. thnaks
добавлено автор user1932114, источник