Как сгенерировать самоподписной сертификат с полями ИНН, ОГРН и т.д.?

Question

[Alex_Zdorgor]

Как создать такой сертификат или если уже готовый конфиг для openssl?

Answer 1

[Dimonchik]

дык поля это просто инфа

Comments

[Alex_Zdorgor]

Имя поля просто информация, НО кастомные поля он так просто не даёт сделать.

Subject Attribute G has no known NID, skipped
Subject Attribute T has no known NID, skipped
Subject Attribute 1.2.643.3.131.1.1 has no known NID, skipped
Subject Attribute 1.2.643.100.1 has no known NID, skipped
Subject Attribute 1.2.643.100.3 has no known NID, skipped

[Dimonchik]

да ну...

[Кот Абсолютный]

Alex_Zdorgor, Кто не дает? CA выпустит сертификат с теми атрибутами, которые прописаны у него в конфиге, остальные тупо проигнорит

[Alex_Zdorgor]

CityCat4, а вот с этого момента можно поконкретнее, а ещё лучше желателен пример конфига (см. описание вопроса).

[Кот Абсолютный]

Alex_Zdorgor, Пример конфига с полями именно под ИНН и прочее не приведу, потому что это не-ASCII, а такие поля я стараюсь не использовать. А вообще CA вставляет те поля, которые у него описаны. Когда вызываешь собственно создание сертификата:

openssl ca -config /etc/ssl/openssl.cnf -policy $policy \
                -extensions $extension -days $days \
                -out ssl.crt/$filename.pem -in ssl.csr/$filename.pem

то собственно параметр policy и определяет, какие поля будут в CN. Например, добавляем в CN поле hardwareSubcategory:

[ new_oids ]
hardwareSubcategory=1.3.6.1.4.1.NNN.3.2
[ policy_supplied ]
...
hardwareSubcategory     = optional
[ req_distinguished_name ]
hardwareSubcategory             = Category of device (server, printer, network device, etc.)
hardwareSubcategory_max         = 64

(имя секции policy_supplied указывается параметром -policy, остальные имена стандартные). В итоге, если формировать CSR по данному конифгу и по нему же выпускать сертификат, в сертификате будет присутствовать атрибут с OID 1.3.6.1.4.1.NNN.3.2 (где NNN - Ваш корневой OID), и значением, переданным в нем.