OpenSSL keyUsage作为CA.

Question

我如何设置由我的CA签署的新证书的keyUsage，它将具有相同的策略。

我试过了：ca -policy policy_anything -cert ca/ca.cer -in cerreq.csr -keyfile ca/ca.key -days 365 -out cer.cer

我要包括什么？

Answer 1

您必须添加-extenstions v3_ca 此扩展程序将添加basicConstraints = CA:true，这意味着您可以使用此证书对证书进行签名。