如何使用 OpenSSL 在 x509 证书或 pkcs#7 中添加友好名称

如何使用 OpenSSL 在 x509 证书或 pkcs#7 中添加友好名称

我想知道是否可以在生成的证书或p7文件中插入友好名称。我发现使用p12带有选项的文件可以做到这一点,但使用证书或...-name似乎是不可能的。p7

供参考,以下是我的两个命令。我的目标是使用 Java 程序从文件中提取证书p7,并使用友好名称来识别它。

openssl x509 -req -days 365 -in final.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out signedfinal.crt -extensions x509v3
openssl crl2pkcs7 -certfile ca.crt -certfile signedfinal.crt -out file.p7 -nocrl

相关内容