![如何在使用 xca 创建 CSR 时添加备用主题名称?](https://linux22.com/image/788775/%E5%A6%82%E4%BD%95%E5%9C%A8%E4%BD%BF%E7%94%A8%20xca%20%E5%88%9B%E5%BB%BA%20CSR%20%E6%97%B6%E6%B7%BB%E5%8A%A0%E5%A4%87%E7%94%A8%E4%B8%BB%E9%A2%98%E5%90%8D%E7%A7%B0%EF%BC%9F.png)
openSUSE 和 SLES 放弃了旧的 CA 管理,现在建议使用西卡。
虽然添加起来很容易替代主题名称就像旧 CA 管理中的主机名别名或 IP 地址一样,我找不到如何在 中执行此操作的方法xca
。
所以我想知道:是否可能?如果可能,如何可能?
答案1
https://hohnstaedt.de/xca-doc/html/certificate-input.html#wizard 指向你https://www.openssl.org/docs/manmaster/man5/x509v3_config.html
其中给出了一些指定 SAN 值的配置示例
subjectAltName = email:copy, email:[email protected], URI:http://my.example.com/
subjectAltName = IP:192.168.7.1
subjectAltName = IP:13::17
subjectAltName = email:[email protected], RID:1.2.3.4
subjectAltName = otherName:1.2.3.4;UTF8:some other identifier
[extensions]
subjectAltName = dirName:dir_sect
[dir_sect]
C = UK
O = My Organization
OU = My Unit
CN = My Name