编辑CA证书的 Issuer 字段显示.note

noteId: WEBeab23f147a71fbf0ca01d45513cadae6 · 原始路径:/ALL/Linux - A模块/服务配置/CA根证书颁发机构/编辑CA证书的 Issuer 字段显示.note · 图片:4 · 附件待处理:0

 
 
 
有时,题目会要求证书的 L字段,例如广州邀请赛时检测了证书的 L 字段为 Guangzhou
而 证书默认不会显示证书的 L字段,需要编辑 /etc/ssl/openssl.cnf 文件
 
 
 
一、编辑证书,以显示想要的字段
 
 
· 在生成 CA根证书颁发机构之前,需要先编辑 /etc/ssl/opnessl.cnf 文件:
vim /etc/ssl/openssl.cnf
 
 
1、编辑证书字段:
· 假设题目要求的字段:
C = CN
L = Guangzhou
O = Worldskills_China
CN = ISP-CA
 
· 那么我们就需要按照要求编写 证书字段:
题目中没有要求的字段同时也要注释掉(或者将其后面的 match 改为 opeional也行)
有时裁判在评分时,如果见到有多余的空字段,可能会不给分
 
vim /etc/ssl/openssl.cnf
注释多余的字段
 
如果有需要写 扩展名称,那就在 第 200 行写上证书扩展名称,这里不再赘述
 
 
2、创建 CA根证书颁发机构:
/usr/lib/ssl/misc/CA.pl -newca
 
 
 
 
3、这样查看时就不会有多余的字段了: