我必须创建一个生成 CSR 的应用程序。在生成 CSR 时，我们需要填写一些详细信息，例如 CN、OU 等。问题是我必须向其发送 CSR 的认证机构需要 2 个 OU(组织单位)名称。我用 google 搜索了很多，但找不到任何使用 openssl 或 java keytool 来指定 2 个 OU 名称的内容。
有人可以告诉我如何在生成 CSR 时指定 2 个 OU 名称吗？
最佳答案
如果您想通过 CLI 执行此操作，您可以使用 conf 文件或传递 -subj 参数。这是一个带有 -subj 的示例
openssl req -new -newkey rsa:2048 -nodes -subj "/CN=somedomain.com/O=My Corporation/OU=Org Unit 1/OU=Org Unit 2"
您可以添加 ST、L、C 和 OpenSSL 识别的任何其他短名称(以及原始 OID)。
关于openssl - 生成具有 2 个 OU 名称的 CSR，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/17849660/