生成具有 2 个 OU 名称的 CSR答案

【问题标题】：Generate CSR with 2 OU Names生成具有 2 个 OU 名称的 CSR
【发布时间】：2013-07-24 20:27:54
【问题描述】：

我必须创建一个生成 CSR 的应用程序。在生成 CSR 时，我们需要填写一些详细信息，例如 CN、OU 等。问题是我必须向其发送 CSR 的认证机构需要 2 个 OU（组织单位）名称。我用谷歌搜索了很多，但使用可以指定 2 个 OU 名称的 openssl 或 java keytool 找不到任何东西。

谁能告诉我如何在生成 CSR 时指定 2 个 OU 名称？

【问题讨论】：

标签： openssl certificate keytool certificate-authority

【解决方案1】：

如果您想通过 CLI 执行此操作，您可以使用 conf 文件或传递 -subj 参数。这是一个带有 -subj 的示例

openssl req -new -newkey rsa:2048 -nodes -subj "/CN=somedomain.com/O=My Corporation/OU=Org Unit 1/OU=Org Unit 2"

您可以添加 ST、L、C 和 OpenSSL 可识别的任何其他短名称（以及原始 OID）。

【讨论】：

【解决方案2】：

希望这可以帮助我敲了几个小时才找到它，你也可以试试这个命令

openssl req -new -key username.key -out username.csr -config client/client.csr.cnf

这里是客户端.csr.cnf

    [req]
    default_bits = 2048
    distinguished_name = req_distinguished_name
    prompt = no
    [req_distinguished_name]
    DC= com
    0.DC= company
    OU= organizations
    0.OU= telos
    1.OU= telosapac
    CN= USERNAMEPATTERN

注意主题属性0.DC、0.OU、1.OU前面的数字应该有一个数字前缀代表主题条目的索引

【讨论】：

【解决方案3】：

Openssl 允许通过在 openssl 配置中附加一个数值来设置多个相同类型的值。

openssl manual 声明：

要指定多个值，请附加一个数字标识符，如下所示：

 [extensions]
 subjectAltName = @alt_section

 [alt_section]
 email.1 = steve@example.com
 email.2 = steve@example.org

在问题中提到的情况下，您将配置

[req_distinguished_name]
OU.1 = foo
OU.2 = bar

【讨论】：