MAC OpenSSL: OpenSSL CA Signing Error field needed to be the same in the CA certificate

最新推荐文章于 2025-05-09 12:36:01 发布
最新推荐文章于 2025-05-09 12:36:01 发布
阅读量2.9k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全技术
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/sendwave/article/details/51840650
本文介绍在MacOS中使用OpenSSL生成SSL证书时遇到的错误：stateOrProvinceName字段在CA证书与请求中不一致的问题及解决办法。通过编辑openssl.cnf文件中的string_mask设置为utf8only来解决此问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在MAC OS使用命令行OpenSSL生成SSL证书时，openssl报错：

The stateOrProvinceName field needed to be the same in the CA certificate (Beijing) and the request (Beijing)
解决方法，编辑：/System/Library/OpenSSL/openssl.cnf

找到string_mask，设置为：utf8only

第十四章 加密和安全 -- OpenSSL（二）
Raymond的博客
04-12 272
本文介绍了如何建立私有CA实现证书申请和颁发。主要内容包括：1）私有CA的两种实现方式（OpenCA和OpenSSL）；2）证书申请及签署的四个步骤；3）OpenSSL的配置文件结构解析，重点说明/etc/pki/tls/openssl.cnf中的策略设置（match、optional、supplied三种策略类型）；4）CA默认配置参数说明，包括证书存储路径、有效期、加密算法等关键配置项。文章还提供了openssl-libs包的目录结构示例，帮助理解CA相关文件的存储位置。
SSL/TLS Configuration How-To 是一组指南，它详细说明了如何配置服务器以支持安全套接层（SSL）/传输层安全性（TLS）协议
BLOG域名:programb.blog.youkuaiyun.com
04-24 1570
SSL/TLS Configuration How-To 是一组指南，它详细说明了如何配置服务器以支持安全套接层（SSL）/传输层安全性（TLS）协议。如果你正在使用APR（Apache Portable Runtime）或JSSE（Java Secure Socket Extension）的OpenSSL实现，你可以配置替代引擎来增强或替换默认的SSL功能。其中一个关键点在于访问SSL会话ID，这有助于跟踪客户端与服务器之间的连接状态。
openssl签名时报：the stateOrProvinceName field needed to be the same
xiuxian1的专栏
07-23 1771
是因为在openssl.cfg中的policy_match里面的前三个都选了match，修改成 stateOrProvinceName = optional organizationName = optional 就可以了。
OpenSSL实验：用CA证书 cacert.pem为IIS请求certreq.txt签发证书server.pem时出错（3）
xcyja的博客
05-25 443
输入代码： OpenSSL> ca -in certreq.txt -out server.pem -config C:\openssl\openssl.cnf 报错信息： Using configuration from C:\openssl\openssl.cnf Loading 'screen' into random state - done Enter pass phrase for ./demoCA/private/cakey.pem: Check that the request m
华为OceanStor 5500 V3存储证书过期问题处理
最新发布
jetliu05的博客
05-09 1595
华为5000 V3证书过期处理
银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明
yeyuningzi的博客
01-17 4853
银河麒麟服务器操作系统中使用openssl部署并签发用于签名的测试证书步骤说明
Linux高级篇--数据安全与加密算法
天空飘过的鱼的博客
09-17 2642
Linux高级篇–数据安全与加密算法 一、 数据安全与加密算法 1.1 数据加密 安全机制 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 Controlability 不可否认性 Non-repudiation 安全防护环节 物理安全：各种设备/主机、机房环境 系统安全：主机或设备的操作系统 应用安全：各种网络服务、...
使用openssl自建ca和生成证书
hsulei的博客
01-12 3077
使用openssl自建ca和生成证书 今天了解一下ssl证书从申请到签发的简单过程。并使用openssl命令进行模拟。 一个证书的签发需要有一个CA和一个用户两个角色。自建CA首先我们通过openssl创建一个RootCA：在openssl的安装目录下的misc目录中执行./CA.sh -newca创建RootCA。此时会让我们输入RootCA私钥的密码和填写certificate reques
linux下使用openssl生成 csr crt CA证书
热门推荐
fhqsse220的专栏
05-22 2万+
本文主要借鉴和引用了下面2个地址的内容，然后在自己的机器上进行了测试和执行，并做了如下记录。 ref: http://blog.chinaunix.net/uid-26760055-id-3128132.html http://www.111cn.net/sys/linux/61591.htm 创建测试目录 mkdir /tmp/create_key/ca
openssl 命令手册
小田的笔记簿
02-26 1747
openssl 命令手册 文章目录openssl 命令手册CACIPHERSCRLCRL2PKCS7DGSTDSADSAPARAMECECPARAMENCERRSTRGENDSAGENPKEYGENRSANSEQOCSPPASSWDPKCS7PKCS8PKCS12PKEYPKEYPARAMPKEYUTLPRIMERANDREQRSAUTLS_CLIENTSESS_IDSMIMESPEEDSPKAC...
在现代网络安全环境中，即使是在受控的企业内部网络中，数据传输的安全性和隐私保护仍然是至关重要的
BLOG域名:programb.blog.youkuaiyun.com
05-19 472
在现代网络安全环境中，即使是在受控的企业内部网络中，数据传输的安全性和隐私保护仍然是至关重要的。未加密的数据容易受到中间人攻击、窃听以及其他形式的恶意行为影响。因此，采用SSL/TLS技术来保障通信安全显得尤为重要。具体来说，SSL/TLS不仅能够防止敏感信息泄露，还能提供身份验证功能，确保客户端和服务端之间建立的信任关系真实可靠。即便是在防火墙之后运行的应用程序或服务间通讯也需要这样的安全保障机制。
使用OpenSSL生成证书
明明
04-04 2373
使用OpenSSL生成证书     下载安装openssl，进入/bin/下面，执行命令（把ssl目录下的openssl.cnf 拷贝到bin目录下） 1.首先要生成服务器端的私钥(key文件): openssl genrsa -des3 -out server.key 1024 [root@airwaySSL openssl]# cd ssl/ [root@airwaySSL ssl
使用OpenSsl自己CA根证书,二级根证书和颁发证书(亲测步骤)
weixin_30480583的博客
02-28 1680
---恢复内容开始--- 一、介绍 企业自用, 到证书机构签发证书的费用和时间等都可以省下..... SSl证书的背景功用.......(省略万字,不废话) 可以参考: SSL证书_百度百科 X509 证书详解 openssl 证书请求和自签名命令req详解 ★【OpenSSL】创建证书★ 使用openssl创建自签名证书及部署到...
Openssl搭建私有CA认证
weixin_33754913的博客
09-21 294
概述CA英文全称Certification Authority，即数字证书认机构。从广义上来说，CA是负责发放和管理数字证书的权威机构，并作为用户数字认证中受信任的第三方，承担公钥体系（PKI）中公钥的合法性检验的责任，在互联网上，实现用户与用户、用户与企业之间的数字身份认证。本文通过使用openssl进行搭建私有CA认证体系，从而简单地了解CA的认证过程。搭建私有CA，可以...
基于OpenSSL自建CA和颁发SSL证书+nginx访问
ronon77的专栏
07-21 1072
关于SSL/TLS介绍见文章 SSL/TLS原理详解。关于证书授权中心CA以及数字证书等概念，请移步 OpenSSL 与 SSL 数字证书概念贴 。 openssl是一个开源程序的套件、这个套件有三个部分组成：一是libcryto，这是一个具有通用功能的加密库，里面实现了众多的加密库；二是libssl，这个是实现ssl机制的，它是用于实现TLS/SSL的功能；三是openssl，是个多功能命...
Apache OpenSSL生成证书使用
JY_He的博客
07-11 1万+
最近在学习SSL协议，这次是基于Apache服务器自带的openssl来实现的 TLS：传输层安全协议 SSL：安全套接字层 KEY：私钥 CSR：证书签名请求，即公钥，生成证书时需要将此提交给证书机构，生成 X509 数字证书前,一般先由用户提交证书申请文件,然后由 CA 来签发证书 CRT：即证书，一般服务器证书server.crt和客户端证书client.crt都需要通过CA证书c
加密、SSL相关等知识梳理
haohaoge_jx的专栏
11-15 571
概述 数据在交换的时候，通讯双方都希望彼此之间可以安全、无错误的进行，这时最好的方式是对彼此之间的通讯链路和通讯内容进行加密。为满足这种需求，通常存在两种方法，一种为链路加密，另外一种为端对端的加密。链路加密是指链路的出、入口存在加密设备，通讯数据经过链路时，首先必须经过加密设备完成数据的加密，然后在链路上进行传输，最后在链路的另一端，加密设备完成解密，数据最终到达对端；而端对端加密是指彼此交互...
openssl 生成证书时报错Error opening CA private key
may_coding的博客
02-25 1万+
参考http://blog.youkuaiyun.com/u014721096/article/details/78571287生成证书方法【我是在winxp 32上执行的，特意下的openssl win32版】，在用openssl生成自签CA及证书私钥与证书请求文件后，用自签CA与证书请求文件生成证书，生成证书命令如下：openssl ca -in E:\OpenSSL-Win32\bin\PEM\demo...
OpenSSL创建私有CA
留记
03-12 2590
PKI 公开密钥基础建设（英语：Public Key Infrastructure，缩写：PKI），又称公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础架构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 密码学上，公开密钥基础建设借着数字证书认证机构(CA)将用户的个人身份跟公开密钥链接在一起。对每个证书中心用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值