☰

这是生成通配符 CSR 的正确方法吗？

tag-icon • tag-icon linux openssl ssl https amazon-linux
这是生成通配符 CSR 的正确方法吗？

我使用此命令在 Amazon Linux 系统上生成了 CSR

openssl req -new -sha256 -key ~/mymaindomain.com.ssl/mymaindomain.com.key -out ~/mymaindomain.com.ssl/mymaindomain.com.csr

我验证了我所做的事情

[davea@host mymaindomain.com.ssl]$ openssl req -noout -text -in ~/mymaindomain.com.ssl/mymaindomain.com.csr
Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=US, ST=NY, L=New York, O=Main Co, OU=SubCo, CN=mymaindomain.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)

在将其提交给 CA 之前，我很好奇这是否与“www.mymaindomain.com”和“abc.mymaindomain.com”匹配。我想创建一个与“*.mymaindomain.com”表达式匹配的 CSR，但不太确定我是否做对了。

相关内容