Я следовал этому Уроку CA и создал rootCA и промежуточный. Оба файла openssl.cnf соответствуют описанию в руководстве.
Я успешно создал usr_cert, и все выглядело нормально.
Однако, оказывается, что мой сценарий использования, использующий сертификат на чипе esp8266, требует сертификат, который НЕ x509v3, так как модуль sdk TLS lib не поддерживает его. Я искал объяснения о том, как создать сертификат NON V3 , и не смог его найти.
Может кто-нибудь предложить, как я могу создать самоподписанный сертификат, используя мои существующие CA? без расширений v3.