4
Selfsigned Zertifikatsanforderung bringt Fehler
Hi,
ich bekomme eine Fehlermeldung und sehe das Problem leider nicht.
req warning: Skipping unknown subject name attribute "S"
Ohne das "S=Bayern" funktioniert das.
Gibts da einen Grund für?
ich bekomme eine Fehlermeldung und sehe das Problem leider nicht.
/usr/bin/openssl req -new -newkey RSA:4096 -keyout ippxsrv.key -out ippxsrv.csr -nodes \
-subj "/C=DE/O=asfasdfasdf/OU=IT/L=Alzenau/**S=Bayern**/CN=ippxsrv.technologie.local" \
-addext "basicConstraints = critical,CA:true,pathlen:0" \
-addext "keyUsage=critical,digitalSignature,keyEncipherment" \
-addext "extendedKeyUsage=serverAuth,clientAuth" \
-addext "subjectAltName=DNS:ippxsrv.technologie.local" req warning: Skipping unknown subject name attribute "S"
Ohne das "S=Bayern" funktioniert das.
Gibts da einen Grund für?
CN: CommonName
OU: OrganizationalUnit
O: Organization
L: Locality
S: StateOrProvinceName
C: CountryName
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 23928146813
Url: https://administrator.de/forum/selfsigned-zertifikatsanforderung-bringt-fehler-23928146813.html
Ausgedruckt am: 30.12.2024 um 15:12 Uhr
4 Kommentare
Neuester Kommentar
Hi.
Du musst hier für den State im Request ST verwenden statt S.
Doku:
https://linux.die.net/man/1/req
Nach ITU-T X.520 (10/2019) Doku auch hier
https://www.itu.int/itu-t/recommendations/rec.aspx?rec=X.520
Gruß Katrin
Du musst hier für den State im Request ST verwenden statt S.
Doku:
man reqhttps://linux.die.net/man/1/req
[ req_distinguished_name ]
C = GB
ST = Test State or Province
L = Test Locality
O = Organization Name
OU = Organizational Unit Name
CN = Common Name
emailAddress = test@email.address
https://www.itu.int/itu-t/recommendations/rec.aspx?rec=X.520
Gruß Katrin
1
...und OT nebenbei:
Hinweise zur Verwendung der Domäne .local in DNS und mDNS
Hinweise zur Verwendung der Domäne .local in DNS und mDNS
Super. Probier ich Montag mal aus.
Katrin11 --> Vielen Dank. Schon wieder der Titel Held des Tages.
Ich meld mich Montag
Katrin11 --> Vielen Dank. Schon wieder der Titel Held des Tages.
Ich meld mich Montag
Hi,
also Grundsätzlich hat die Erstellung funktioniert. Die Zertifikatsanfrage auf dem Debian-Knecht hat mit dem ST Parameter funktioniert.
Jetzt schau ich mir das Zertifikat an und unter Details/Antragssteller steht dann das S mit dem ST ersetzt. Daher kam das wohl mit meinem Denkfehler.
E = h.krischeu@asdfasdf-technologie.de
CN = asdfasdf.technologie.local
OU = IT
O = ASDFASDF ASDFASDF GmbH
L = Alzenau
S = Bayern
C = DE
also Grundsätzlich hat die Erstellung funktioniert. Die Zertifikatsanfrage auf dem Debian-Knecht hat mit dem ST Parameter funktioniert.
Jetzt schau ich mir das Zertifikat an und unter Details/Antragssteller steht dann das S mit dem ST ersetzt. Daher kam das wohl mit meinem Denkfehler.
E = h.krischeu@asdfasdf-technologie.de
CN = asdfasdf.technologie.local
OU = IT
O = ASDFASDF ASDFASDF GmbH
L = Alzenau
S = Bayern
C = DE
Serie: Selfsigned Zertifikat
Selfsigned Zertifikatsanforderung bringt Fehler4
