Selfsigned Zertifikatsanforderung bringt Fehler
Hi,
ich bekomme eine Fehlermeldung und sehe das Problem leider nicht.
req warning: Skipping unknown subject name attribute "S"
Ohne das "S=Bayern" funktioniert das.
Gibts da einen Grund für?
ich bekomme eine Fehlermeldung und sehe das Problem leider nicht.
/usr/bin/openssl req -new -newkey RSA:4096 -keyout ippxsrv.key -out ippxsrv.csr -nodes \
-subj "/C=DE/O=asfasdfasdf/OU=IT/L=Alzenau/**S=Bayern**/CN=ippxsrv.technologie.local" \
-addext "basicConstraints = critical,CA:true,pathlen:0" \
-addext "keyUsage=critical,digitalSignature,keyEncipherment" \
-addext "extendedKeyUsage=serverAuth,clientAuth" \
-addext "subjectAltName=DNS:ippxsrv.technologie.local"
req warning: Skipping unknown subject name attribute "S"
Ohne das "S=Bayern" funktioniert das.
Gibts da einen Grund für?
CN: CommonName
OU: OrganizationalUnit
O: Organization
L: Locality
S: StateOrProvinceName
C: CountryName
Please also mark the comments that contributed to the solution of the article
Content-Key: 23928146813
Url: https://administrator.de/contentid/23928146813
Printed on: June 5, 2024 at 03:06 o'clock
4 Comments
Latest comment
Hi.
Du musst hier für den State im Request ST verwenden statt S.
Doku:
https://linux.die.net/man/1/req
Nach ITU-T X.520 (10/2019) Doku auch hier
https://www.itu.int/itu-t/recommendations/rec.aspx?rec=X.520
Gruß Katrin
Du musst hier für den State im Request ST verwenden statt S.
Doku:
man req
https://linux.die.net/man/1/req
[ req_distinguished_name ]
C = GB
ST = Test State or Province
L = Test Locality
O = Organization Name
OU = Organizational Unit Name
CN = Common Name
emailAddress = test@email.address
https://www.itu.int/itu-t/recommendations/rec.aspx?rec=X.520
Gruß Katrin
...und OT nebenbei:
Hinweise zur Verwendung der Domäne .local in DNS und mDNS
Hinweise zur Verwendung der Domäne .local in DNS und mDNS