Генерация CSR без каких-либо дополнительных атрибутов в отличительном имени (DN) кроме общего имени и страны

Question

Мой провайдер домена разрешает мне только устанавливать общее имя и страну в CSR, но с помощью атрибутов ключей для emty всегда будет установлено значение [Неизвестно].Есть ли возможность установить эти атрибуты emty?Или я могу создать CSR для Glassfish с Openssl?

Answer 1

Существует возможность предоставить значение DN по вашему желанию вместо keytool, создающего его для вас.

Вы можете использовать опцию -dname, например:

keytool -genkeypair -keystore test.jks -storepass пароль -dname 'CN = localhost, C = US' -keyalg rsa -keysize 2048