加载ssl_server的扩展部分时出错

Question

我正在运行一些脚本来生成一些证书，其中一行是使用openssl，它有参数“-extension ssl_server”但是当我运行它时，它会在尝试加载该扩展时出错。

我用谷歌搜索了一下，在这里查看了类似的问题，因为我的生活无法弄清楚为什么会有问题。

命令是：

openssl x509 -req -days 365 -in server.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out server.crt -extfile ./server.cnf -extensions ssl_server

和错误：

Error Loading extension section ssl_server

我在Azure中的Ubuntu虚拟机上运行此操作，无需额外配置即可从包装盒中获取。

Answer 1

运行openssl version -a并检查OPENSSLDIR密钥指示的目录值。导航到同一目录并更改openssl.cnf中的设置，即可正确提取扩展名