v3_req和req_ext之间的OpenSSL差异

Question

两个OpenSSL扩展v3_req和req_ext之间有什么区别？

无法通过在线搜索获取有关它们的信息。

配置指令：

[ req ]
default_bits        = 2048
#req_extensions      = req_ext
req_extensions      = v3_req

Answer 1

这些只是简单的名称，它们引用需要在同一配置文件中定义的部分。这些部分分别标记为[和]。 OpenSSL config file中的v3_req定义为：

[ v3_req ]
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment

在官方OpenSSL配置文件中找不到注释的行。它可能留在那里作为占位符，以指示如何设置扩展名。