OpenSSL：organizationName和unstructuredName有什么区别？

Question

我正在尝试使用OpenSSL生成证书签名请求。我注意到，在完成提示时，默认情况下OpenSSL会询问“organizationName”，然后请求“unstructuredName”。两者的提示都表明“公司名称”应该包含在其中。

问题是：为什么我们被问到两次？这两个条目之间有什么区别？

在我的设置中，我将代表其他公司发布CSR - 即，这些公司要求我获取并为他们安装证书。因此，我怀疑，或许我应该将自己的公司名称放在其中一个领域，而将客户的公司名称放在另一个领域。

任何人都可以澄清吗？

Answer 1

您可能会发现此document有用。

在第5.2.2节中：

  

非结构化名称的解释旨在由证书颁发者指定   等等。;不需要特别的解释。

此字段是证书申请的一部分;证书颁发者可以查找此名称。但是，与organizationName不同，此字段不会出现在生成的证书中。