Я использую открытый ssl на «windows 2012R2» для создания самозаверяющего сертификата. Используя приведенную ниже команду, я могу сгенерировать сертификат openssl req -new -x509 -key ab.key -out ab.crt.
Однако мне нужно добавить расширенную строку использования ключа Server Authentication (1.3.6.1 .5.5.7.3.1), и я не могу понять, как это сделать в приведенной выше команде.
Я пытался изменить C: \ Program Files \ OpenSSL-Win64 \ bin \ cnf \ openssl.cnf. extendedKeyUsage = serverAuth.
, но не была добавлена расширенная строка использования ключа.