生成CSR，无需使用专有名称和国家/地区的专有名称（DN）的任何其他属性

Question

我的域名提供商仅允许我在CSR中设置通用名称和国家/地区，但是使用keytool时，属性tyty总是设置为[Unknown]。 是否有可能设置这些属性为空？ 还是可以使用Openssl为玻璃鱼生成CSR？

Answer 1

您可以选择提供DN值，而不是keytool为您构造值。

您可以使用-dname选项，如下所示：

  

keytool -genkeypair -keystore test.jks -storepass password -dname'CN = localhost，C = US'-keyalg rsa -keysize 2048