numero di serie x509 - esadecimale o decimale

2

Quando eseguo il comando openssl

openssl x509 -noout -text -in certname

su diversi certs, su alcuni ottengo un numero di serie che assomiglia a questo.

Serial Number: 256 (0x100)

Sugli altri, ne trovo uno che assomiglia a questo

Serial Number:
        41:d7:4b:97:ae:4f:3e:d2:5b:85:06:99:51:a7:b0:62

I certificati che creo usando la linea di comando openssl sembrano sempre i primi. Che cosa devo fare per creare un certificato utilizzando la riga di comando di openssl dove il numero di serie è simile al secondo?

    
posta user93353 30.06.2014 - 10:24
fonte

1 risposta

5

Questa è solo una scelta di rappresentazione per scopi di presentazione. Se è abbastanza breve, verrà visualizzato sia in formato decimale che esadecimale. Devi solo utilizzare un numero di serie più lungo affinché appaia nel secondo formato ( 0x100 equivale a 01:00 ).

La soglia di lunghezza per passare alla seconda rappresentazione sembra essere size(long) (in genere 4 byte).

    
risposta data 30.06.2014 - 12:37
fonte

Leggi altre domande sui tag