X509证书修改专有名称字段

时间:2011-09-15 08:54:47

标签: openssl config field x509 distinguishedname

由于大小限制,我想改变OpenSSL配置文件,这样我就可以生成更小的x509证书。可能吗?如果是这样,我想有一个伪ID而不是所有可分辨名称字段。当我想使用新修改的配置文件生成自签名证书时,它会给我一个错误:

错误,配置文件中没有指定对象 制作证书申请的问题 29749:错误:0D06407A:asn1编码例程:a2d_ASN1_OBJECT:第一个数字太大:a_object.c:109:

任何提示都会受到赞赏。

1 个答案:

答案 0 :(得分:0)

我不知道这是否具体回答了你关于“生成更小的x509证书以及是否可能”的问题......但是,我得到了与你得到的“第一个数字太大”相同的错误。紧接着,我将有一个关于“无效字段名称... countryName_default”的后续错误。我做的是找到“countryName_default”并将其评论出来。然后我会得到一个关于“无效字段名称... countryName_min”的新错误所以我评论了这一点。总的来说,我注释掉了以下项目(下面),然后我停止了所有错误,包括你描述的错误。它似乎在那之后起作用。以下是我评论过的项目:

  • countryName_default
  • countryName_min
  • countryName_max
  • stateOrProvinceName_default
  • 0.organizationName_default
  • organizationalUnitName
  • organizationalUnitName_default
  • commonName_max
  • emailAddress_max
  • challengePassword_min
  • challengePassword_max