是否可以在签名过程中使用microsoft ca添加证书扩展？

Question

我一直致力于签署由根CA签名的CSR（由第三方生成），该CA存储在令牌中。听起来像一个简单的工作，除了需要添加一组扩展以及根据规范对证书提供替代名称。由于没有办法改变CSR以包含这些信息，我认为这应该在签名过程中完成。但是，我花了很多时间阅读certutil和certreq的文档无济于事。似乎没有办法为现有的CSR添加信息。

其他信息：由于安全令牌的限制，必须使用Microsoft CA来完成此操作，因此OpenSSL是不可能的。

我希望有人可以帮我完成这个棘手的任务。

Answer 1

是的，有可能，请查看以下链接，这是一个很好的起点

http://blogs.msdn.com/b/alejacma/archive/2011/11/07/how-to-add-subject-alternative-name-to-your-certificate-requests-c.aspx