openssl3.2/test/certs - 008 - root-nonca trust variants: +serverAuth +anyEKU

文章目录

    • [openssl3.2/test/certs - 008 - root-nonca trust variants: +serverAuth +anyEKU](#openssl3.2/test/certs - 008 - root-nonca trust variants: +serverAuth +anyEKU)
    • 概述
    • 笔记
    • END

openssl3.2/test/certs - 008 - root-nonca trust variants: +serverAuth +anyEKU

概述

openssl3.2 - 官方demo学习 - test - certs

笔记

// \file my_openssl_win_log_doc_008.txt

// \note openssl3.2/test/certs - 008 - root-nonca trust variants: +serverAuth +anyEKU

// 这个例子, 官方直接给的命令行

// root-nonca.pem 是002实验生成的

// 官方生成证书时, 在配置文件中给的不同选项, 具体这些选项啥区别, 看官方后面的脚本如何测试.

openssl x509 -in root-nonca.pem -trustout -addtrust serverAuth -out nroot+serverAuth.pem

openssl x509 -in root-nonca.pem -trustout -addtrust anyExtendedKeyUsage -out nroot+anyEKU.pem

END

相关推荐
Lsetea12 小时前
OpenSSL verify报error 20:CAfile、fullchain与本地信任链分层排查
nginx·https·ssl证书·openssl·证书链
Lsetea8 天前
证书没到期却报certificate has expired:OpenSSL定位中间证书与系统时间
运维·https·ssl证书·openssl·证书链
Lsetea9 天前
Nginx报No required SSL certificate was sent:mTLS客户端证书排查
运维·nginx·https·ssl·openssl
Lsetea10 天前
部署证书后提示“证书名称与输入不匹配”:Safari 报错的三层排查
nginx·https·safari·ssl证书·openssl
Lsetea11 天前
OpenSSL快速生成域名证书:含SAN的自签命令、验证与排错
nginx·https·ssl证书·openssl·自签证书
Lsetea15 天前
CDN换了SSL证书仍显示旧证书?按边缘节点、SNI和缓存逐层排查
https·cdn·ssl证书·openssl·tls
Lsetea16 天前
Nginx HTTPS证书域名不匹配:用SAN与SNI定位 ERR_CERT_COMMON_NAME_INVALID
nginx·https·ssl证书·openssl·tls
bosins20 天前
Windows IIS 配置本地HTTPS 全流程指南:自签名证书 + 端口绑定 + 避坑详解
powershell·openssl
Lsetea24 天前
Nginx报SSL_CTX_use_PrivateKey failed:证书与私钥不匹配怎么排查
nginx·https·ssl证书·openssl·私钥
Lsetea1 个月前
SSL证书快过期怎么自动检查:用OpenSSL checkend做7天预警与线上证书验收
https·ssl证书·openssl·systemd·证书监控