X.509 сертификат с алиасами
Aug. 19th, 2011 01:03 amЧтобы получить сабж, в CSR должно содержаться поле subjectAltName, например так
[ req ]
req_extensions = v3_req
[ v3_req ]
subjectAltName = email:copy,DNS:foo.com,DNS:www.foo.com
А на CA в openssl.conf раскомментировать
[ CA_default ]
copy_extensions = copy
чтобы subjectAltName попало в сертификат.Работает в MSIE и FF.
[ req ]
req_extensions = v3_req
[ v3_req ]
subjectAltName = email:copy,DNS:foo.com,DNS:www.foo.com
А на CA в openssl.conf раскомментировать
[ CA_default ]
copy_extensions = copy
чтобы subjectAltName попало в сертификат.Работает в MSIE и FF.