Comment créer de la RSE SANs l'aide de keytool
Je voudrais vous demander si il est possible de créer de la RSE qui contient SAN dossiers.
J'ai créé keystore comme
keytool -genkeypair -keyalg RSA -keysize 2048 -alias testAlias -ext SAN=dns:test.example.com -keystore test.jks -storetype JKS -dname "CN=test"
Je peux vérifier à l'aide de keytool, que le SAN dans le keystore
keytool -list -v -keystore test.jks
et relevnt partie de la production est
#1: ObjectId: 2.5.29.17 Criticality=false
SubjectAlternativeName [
DNSName: test.example.com
]
Puis j'ai créé la RSE à l'aide de keytool:
keytool -certreq -file test.csr -keystore test.jks -alias testAlias
mais en matière de RSE, il y a des informations sur SAN manquant.
Comment faire pour vérifier:
keytool -printcertreq -file test.csr -v
correctement il devrait y avoir quelque chose de similaire à
Extension Request:
#1: ObjectId: 2.5.29.17 Criticality=false
SubjectAlternativeName [
DNSName: test.example.com
]
Ai-je raté une option pour certreq
?
OriginalL'auteur Betlista | 2015-06-10
Vous devez vous connecter pour publier un commentaire.
lorsque Vous générez la RSE, vous devez spécifier -ext attribut de nouveau
OriginalL'auteur MrPatol
Il semble que peut-être j'ai trouvé la réponse - https://stackoverflow.com/a/16866541/384674
- Je encore besoin de le tester, si ça marche.
OriginalL'auteur Betlista