编辑CA证书的 Issuer 字段显示.note
有时,题目会要求证书的 L字段,例如广州邀请赛时检测了证书的 L 字段为 Guangzhou
而 证书默认不会显示证书的 L字段,需要编辑 /etc/ssl/openssl.cnf 文件
一、编辑证书,以显示想要的字段
· 在生成 CA根证书颁发机构之前,需要先编辑 /etc/ssl/opnessl.cnf 文件:
vim /etc/ssl/openssl.cnf
1、编辑证书字段:
· 假设题目要求的字段:
C = CN
L = Guangzhou
O = Worldskills_China
CN = ISP-CA· 那么我们就需要按照要求编写 证书字段:
题目中没有要求的字段同时也要注释掉(或者将其后面的 match 改为 opeional也行)
有时裁判在评分时,如果见到有多余的空字段,可能会不给分
vim /etc/ssl/openssl.cnf注释多余的字段

如果有需要写 扩展名称,那就在 第 200 行写上证书扩展名称,这里不再赘述
2、创建 CA根证书颁发机构:
/usr/lib/ssl/misc/CA.pl -newca
3、这样查看时就不会有多余的字段了:
