Come ottenere "Politica: X509v3 Qualsiasi politica" in un certificato generato con OpenSSL?

Question

#1 da (1 voti)

1

Sto provando a generare un certificato tramite OpenSSL che ha la seguente riga

X509v3 Certificate Policies: 
    Policy: X509v3 Any Policy

Ma alla fine ottengo

X509v3 Certificate Policies:
    Policy: itu-t

Quale modifica ho bisogno nel mio openssl.cnf per ottenere "X509v3 Qualsiasi politica"?

Non vedo alcun riferimento itu-t nel mio file cnf - quindi non so da dove proviene?

openssl public-key-infrastructure certificates x.509

posta user93353 30.06.2014 - 09:39

fonte

1 risposta

score 1 · Answer 1

1

C'è probabilmente un modo più elegante per farlo, ma aggiungo la seguente opzione alla sezione [ v3_ca ] del mio file di configurazione OpenSSL:

certificatePolicies = 2.5.29.32.0

I valori OID sono disponibili all'indirizzo link .

risposta data 24.06.2016 - 00:10

fonte