Devo creare un'applicazione che generi un CSR. Durante la generazione di una CSR, è necessario compilare diversi dettagli come CN, OU, ecc. Il problema è che l'autorità di certificazione a cui devo inviare il mio CSR richiede 2 nomi di unità organizzativa (unità organizzativa). Ho cercato spesso su Google, ma non ho trovato nulla usando i tasti openssl o java con cui posso specificare 2 nomi OU.
Qualcuno può dirmi come posso specificare 2 nomi OU durante la generazione del CSR?
Puoi farlo facilmente con openssl :
openssl req -new -out myserver.csr \
-newkey rsa:2048 -sha1 -nodes -keyout myserver.key \
-subj "/C=US/ST=New York/L=New York/O=My Company/OU=1st OU/OU=2nd OU/CN=www.myserver.net"
(Se hai già una chiave che desideri utilizzare, ometti -newkey rsa:2048 -sha1 -nodes e utilizza -key myserver.key invece di -keyout ... )
Puoi controllare il CSR prima di inviarlo con:
openssl req -in myserver.csr -noout -text
Leggi altre domande sui tag openssl certificates certificate-authority