使用Keytool将EKU添加到CSR？

Question

如何使用Keytool将“服务器身份验证”EKU添加到CSR或私钥？

以下是我正在做的事情：

1. 使用“＆gt; Keytool -genseckey -dname =”CN =“my.server.com”生成密钥对...
2. 使用步骤1中创建的密钥对生成CSR。
3. 将CSR提交到Windows企业CA，要求提供Web服务器证书。

CA拒绝CSR“证书对请求的使用无效”。如何使用keytool添加“请求的使用”，以便CA发出证书？

Answer 1

只能使用JDK7或更高版本的keytool执行此操作。 OpenJDK 7应该有此版本。