أضف EKU إلى CSR باستخدام KeyTool؟

Question

كيف يمكنني إضافة "مصادقة الخادم" EKU إلى المسؤولية الاجتماعية للشركات أو المفتاح الخاص باستخدام keytool؟

هذا ما أفعله:

1. قم بإنشاء لوحة مفاتيح مع "> keytool -genseckey -dname =" cn = "my.server.com" ...
2. قم بإنشاء CSR باستخدام شريط المفاتيح الذي تم إنشاؤه في الخطوة رقم 1.
3. إرسال CSR إلى Windows Enterprise CA ، وطلب شهادة خادم الويب.

يرفض CA CSR بـ "الشهادة غير صالحة للاستخدام المطلوب.". كيف يمكنني إضافة "الاستخدام المطلوب" باستخدام keytool حتى يصدر CA Cert؟

Answer 1

يمكنك القيام بذلك فقط مع الإصدار JDK7 أو الأحدث من KeyTool. OpenJdk 7 يجب أن يكون هذا الإصدار.