easy-rsaツールを使用してサーバーコンテンツ(cert、req、key)を作成しようとしています。
./easyrsa build-server-full srv_name nopass
./openssl-1.0.cnf の設定を使用します。
/var/services/homes/admin/easyrsa3/pki/private/ca.key のパスワードを入力してください。
要求が署名と一致することを確認する署名の確認
サブジェクトの識別名は次のとおりです。 commonName
:ASN.1 12:'srv_name'エラー: 基本セクション 1073879248 に拡張を追加: エラー: 22097082: X509 V3 ルーチン: DO_EXT_NCONF: 不明な拡張名: v3_conf.c:125:
1073879248: エラー: 22098080: X509 V3 ルーチン: X509V3_EXT_nconf: 拡張エラー: v3_conf.c:95: 名前=copy_extensions, 値=コピー
実際、easy_rsaは後ろから以下を試しています。
openssl ca -utf8 -in /var/services/homes/admin/easyrsa3/pki/reqs/srv_name.req -out /var/services/homes/admin/easyrsa3/pki/issued/srv_name.crt.Cdgy3Ao8QP -config ./openssl-1.0.cnf -extfile /var/services/homes/admin/easyrsa3/pki/extensions.temp -days 3650 -batch
copy_extensionsにどのような問題がありますか?私のopensslにいませんか?