Добавить EKU в CSR с помощью Keytool?

Question

Как добавить EKU «Аутентификация сервера» в CSR или закрытый ключ с помощью Keytool?

Вот что я делаю:

1. Создание пары ключей с помощью"> Keytool -genseckey -dname =" CN = "my.server.com" ...
2. Создание CSR с использованием пары ключей, созданной на шаге № 1.
3. Отправка CSR вWindows Enterprise CA, запрашивая сертификат веб-сервера.

CA отклоняет CSR с «Сертификат недействителен для запрошенного использования».Как добавить «запрошенное использование» с помощью keytool, чтобы ЦС выдал сертификат?

Answer 1

Вы можете сделать это только с помощью JDK7 или более поздней версии keytool. OpenJDK 7 должна иметь эту версию.