Openssl证书申请失败

Question

我想用openssl创建证书请求。我必须使用'E‘作为主题中的电子邮件字段名称。因此，我尝试了以下命令：

openssl req -new -key privkey.pem -subj "/E=example@example.org" -out request.pem

我得到的回应是：

Subject Attribute E has no known NID, skipped

就像它说的那样。如果我向主题添加更多参数，它们将被添加，但电子邮件将被跳过。

我试过谷歌，同样的错误信息出现了几次，但我没有找到解决方案。

我已经尝试过openssl 0.9.8o和1.0.1c。

Answer 1

您要查找的短名称是"emailAddress"，而不是"E“。这是可行的：

openssl req -new -key privkey.pem -subj "/emailAddress=example@example.org" -out request.pem