Điểm phân phối CRL có nhiều tên

Để xác định TRÌNH TỰ của GeneralNames, bạn cần xác định crlDistributionPoints trong cấu hình OpenSSL của mình bằng cách sử dụng định dạng đầy đủ:

crlDistributionPoints = cdp1

...

[cdp1]
tên đầy đủ = URI:http://example.com/myca.crl,URI:http://example.org/my.crl

Hiển thị dưới dạng:

        Điểm phân phối X509v3 CRL:

            Họ và tên:
              URI: http://example.com/myca.crl
              URI: http://example.org/my.crl

Một ví dụ đầy đủ sẽ bắt đầu bằng cách tạo tệp cấu hình (ví dụ: ví dụ.cnf):

[yêu cầu]
nhắc nhở = không
tên_phân_biệt = dn

[dn]
countryName = gb
tên tổ chức = Ví dụ
commonName = Máy chủ Web Ví dụ

[máy lẻ]

chủ đềKeyIdentifier=băm
authorityKeyIdentifier=keyid:always,issuer
keyUsage = quan trọng, chữ ký kỹ thuật số, thỏa thuận chính
ExtendedKeyUsage = serverAuth
crlDistributionPoints = cdp1
chủ đềAltName = @alt_names

[cdp1]
tên đầy đủ = URI:http://example.com/myca.crl, URI:http://example.org/my.crl

[alt_names]
DNS.1 = www.example.com
DNS.2 = www.example.org

Sử dụng cấu hình để tạo Yêu cầu ký chứng chỉ (CSR):

 openssl req -newkey rsa:2048 -keyout example.key -nodes -config example.cnf -out example.csr

Lưu ý rằng phần trên tạo khóa RSA 2048 bit không có mật khẩu bảo vệ. Gỡ bỏ -điểm giao nếu bạn cần mật khẩu bảo vệ khóa riêng.

Có CA ký CSR được tạo ở trên.