由于大小限制,我想改变OpenSSL配置文件,这样我就可以生成更小的x509证书。可能吗?如果是这样,我想有一个伪ID而不是所有可分辨名称字段。当我想使用新修改的配置文件生成自签名证书时,它会给我一个错误:
错误,配置文件中没有指定对象 制作证书申请的问题 29749:错误:0D06407A:asn1编码例程:a2d_ASN1_OBJECT:第一个数字太大:a_object.c:109:
任何提示都会受到赞赏。
答案 0 :(得分:0)
我不知道这是否具体回答了你关于“生成更小的x509证书以及是否可能”的问题......但是,我得到了与你得到的“第一个数字太大”相同的错误。紧接着,我将有一个关于“无效字段名称... countryName_default”的后续错误。我做的是找到“countryName_default”并将其评论出来。然后我会得到一个关于“无效字段名称... countryName_min”的新错误所以我评论了这一点。总的来说,我注释掉了以下项目(下面),然后我停止了所有错误,包括你描述的错误。它似乎在那之后起作用。以下是我评论过的项目: