34 lines
883 B
INI
34 lines
883 B
INI
|
|
# 定义输入用户信息选项的"特征名称"字段名，该扩展字段定义了多项用户信息。
|
|
distinguished_name = req_distinguished_name
|
|
|
|
# 生成自签名证书时要使用的证书扩展项字段名，该扩展字段定义了要加入到证书中的一系列扩展项。
|
|
x509_extensions = v3_req
|
|
|
|
# 如果设为no，那么 req 指令将直接从配置文件中读取证书字段的信息，而不提示用户输入。
|
|
prompt = no
|
|
|
|
[req_distinguished_name]
|
|
#国家代码，一般都是CN(大写)
|
|
C = CN
|
|
#省份
|
|
ST = gd
|
|
#城市
|
|
L = gz
|
|
#企业/单位名称
|
|
O = wanfi
|
|
#企业部门
|
|
OU = wanfi
|
|
#证书的主域名
|
|
CN = localhost
|
|
|
|
##### 要加入到证书请求中的一系列扩展项 #####
|
|
[v3_req]
|
|
keyUsage = critical, digitalSignature, keyAgreement
|
|
extendedKeyUsage = serverAuth
|
|
subjectAltName = @alt_names
|
|
|
|
[ alt_names ]
|
|
IP.1 = 192.168.11.111
|
|
# IP.2 = 192.168.11.222
|