Openssl X509v3 Key Erweiterte Lizenz

Question

Ich weiß, dass Sie den Zweck angeben können, für die ein Zertifikat mit öffentlichem Schlüssel kann in der openssl.cfg Datei wie diese durch das Hinzufügen einer Zeile verwendet werden:

extendedKeyUsage=serverAuth,clientAuth 

Aber da Ich habe mehrere Zertifikate zu erstellen, jede mit einer anderen erweiterten Schlüsselverwendung, ist es möglich, das Attribut, das ich brauche in der Befehlszeile (ohne die Datei openssl.cfg) zu spezifizieren? Etwas wie:

openssl req -newkey rsa:4096 \ 
      -extendedKeyUsage "serverAuth,clientAuth" \ 
      -keyform PEM \ 
      -keyout server-key.pem \ 
      -out server-req.csr \ 
      -outform PEM 

Vielen Dank!

Answer 1

Was ich tun landete mehr unterschiedlichen openssl.cfg-Dateien erstellen und auf den richtigen einem verweisen, indem Sie entweder die -config oder die -extfile Schalter.

Answer 2

können Sie nur so etwas wie folgt verwenden:

openssl -extensions mysection -config myconfig.cnf 

und myconfig.cnf:

[mysection] 
keyUsage   = digitalSignature 
extendedKeyUsage = codeSigning 

ich nicht der Befehlszeilenschnittstelle auf diese Funktionalität bewusst bin.