SSL 证书不适用于 SAN 的 IP 地址

Question 1

您使用的 SAN 类型错误 – 仅限实际域名称在“DNS”类型的 SAN 中是允许的；对于 IP 地址，有“iPAddress”类型（[7] OCTET STRING）。

对于 OpenSSL，您可以使用：

subjectAltName=IP:192.168.1.50

subjectAltName=IP:2001:db8:1234::4567

Answer

您使用的 SAN 类型错误 – 仅限实际域名称在“DNS”类型的 SAN 中是允许的；对于 IP 地址，有“iPAddress”类型（[7] OCTET STRING）。

对于 OpenSSL，您可以使用：

subjectAltName=IP:192.168.1.50

subjectAltName=IP:2001:db8:1234::4567

Question 2

您必须将您的 IP 地址添加到 SAN。此代码对我有用。像这样添加您的 IP 地址。

[alternate_names]
IP.1 = 127.0.0.1

Answer

您必须将您的 IP 地址添加到 SAN。此代码对我有用。像这样添加您的 IP 地址。

[alternate_names]
IP.1 = 127.0.0.1

Question 3

使用 OpenSSL 的端到端示例：您需要创建一个名为 openssl-san.cnf 的配置（取自：https://help.bizagi.com/bpm-suite/en/index.html?subjectaltname_support.htm)：

[ req ]

default_bits           = 4096

distinguished_name     = req_distinguished_name

req_extensions         = req_ext

 

[ req_distinguished_name ]

countryName            = Country Name (2 letter code)

stateOrProvinceName    = State or Province Name (full name)

localityName           = Locality Name (eg, city)

organizationName       = Organization Name (eg, company)

commonName             = Common Name (e.g. server FQDN or YOUR name)

 

# Optionally, specify some defaults.
countryName_default           = [Country]
stateOrProvinceName_default   = [State]
localityName_default           = [City]
0.organizationName_default     = [Organization]
organizationalUnitName_default = [Organization unit]
emailAddress_default           = [Email]

 

[ req_ext ]

subjectAltName = @alt_names

 

[alt_names]

DNS.1   = [DNS1]

DNS.2   = [DNS2]

IP.1    = [IP Adddress]

然后执行此命令来创建一个密钥和一个证书签名请求（csr）：

openssl req -newkey rsa:4096 -keyout key.key -out keycsr.csr -config openssl-san.cnf

要验证您创建的 CSR，请执行以下操作：

openssl req -text -noout -verify -in keycsr.csr

然后，您可以自己签署 CSR，将其传递给 CA 进行签署等等。

Answer

使用 OpenSSL 的端到端示例：您需要创建一个名为 openssl-san.cnf 的配置（取自：https://help.bizagi.com/bpm-suite/en/index.html?subjectaltname_support.htm)：

[ req ]

default_bits           = 4096

distinguished_name     = req_distinguished_name

req_extensions         = req_ext

 

[ req_distinguished_name ]

countryName            = Country Name (2 letter code)

stateOrProvinceName    = State or Province Name (full name)

localityName           = Locality Name (eg, city)

organizationName       = Organization Name (eg, company)

commonName             = Common Name (e.g. server FQDN or YOUR name)

 

# Optionally, specify some defaults.
countryName_default           = [Country]
stateOrProvinceName_default   = [State]
localityName_default           = [City]
0.organizationName_default     = [Organization]
organizationalUnitName_default = [Organization unit]
emailAddress_default           = [Email]

 

[ req_ext ]

subjectAltName = @alt_names

 

[alt_names]

DNS.1   = [DNS1]

DNS.2   = [DNS2]

IP.1    = [IP Adddress]

然后执行此命令来创建一个密钥和一个证书签名请求（csr）：

openssl req -newkey rsa:4096 -keyout key.key -out keycsr.csr -config openssl-san.cnf

要验证您创建的 CSR，请执行以下操作：

openssl req -text -noout -verify -in keycsr.csr

然后，您可以自己签署 CSR，将其传递给 CA 进行签署等等。

SSL 证书不适用于 SAN 的 IP 地址

答案1

答案2

答案3

相关内容