openssl签名时报：the stateOrProvinceName field needed to be the same

最新推荐文章于 2024-01-17 14:21:48 发布
最新推荐文章于 2024-01-17 14:21:48 发布
阅读量1.7k 收藏 1
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiuxian1/article/details/83673872
本文介绍了如何解决openssl.cfg中policy_match设置导致的问题。通过将stateOrProvinceName和organizationName的匹配要求改为optional，成功解决了配置冲突。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

是因为在openssl.cfg中的policy_match里面的前三个都选了match，修改成
stateOrProvinceName = optional
organizationName = optional
就可以了。
xiuxian1
关注
第十四章 加密和安全 -- OpenSSL（二）
Raymond的博客
04-12 272
本文介绍了如何建立私有CA实现证书申请和颁发。主要内容包括：1）私有CA的两种实现方式（OpenCA和OpenSSL）；2）证书申请及签署的四个步骤；3）OpenSSL的配置文件结构解析，重点说明/etc/pki/tls/openssl.cnf中的策略设置（match、optional、supplied三种策略类型）；4）CA默认配置参数说明，包括证书存储路径、有效期、加密算法等关键配置项。文章还提供了openssl-libs包的目录结构示例，帮助理解CA相关文件的存储位置。
OpenSSL创建私有CA
留记
03-12 2590
PKI 公开密钥基础建设（英语：Public Key Infrastructure，缩写：PKI），又称公开密钥基础架构、公钥基础建设、公钥基础设施或公钥基础架构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 密码学上，公开密钥基础建设借着数字证书认证机构(CA)将用户的个人身份跟公开密钥链接在一起。对每个证书中心用
MAC OpenSSL: OpenSSL CA Signing Error field needed to be the same in the CA certificate
坚果技术基地
07-06 2944
在MAC OS使用命令行OpenSSL生成SSL证书时，openssl报错： The stateOrProvinceName field needed to be the same in the CA certificate (Beijing) and the request (Beijing) 解决方法，编辑：/System/Library/OpenSSL/openssl.cnf
Linux OpenSSL 生成CA证书及终端用户证书
专注基础架构领域
08-21 3017
一、环境 OpenSSL 1.0.2k FireFox 60.0 64位 Chrome 66.0.3359.181 （正式版本）（32位） Internet Explorer 11.2248.14393.0 Websocketd 0.3.0 Nginx 1.12.2 二、生成CA根证书 1、准备ca配置文件，得到ca.conf $ vim ca.conf 内容如下： [ req ] default_bits = 4096 distinguished_name = re
https配置
dqp2012的博客
05-02 978
这里使用两台虚拟服务器来做演示，一台服务器作为CA服务器，另一台作为HTTP服务器 1.  制作CA自签证书，生成CA私钥 生成CA私钥命令如下： (umask 077; openssl genrsa -out private/cakey.pem 2048) 制作自签证书 openssl req -new -x509 -key private/cakey.pem -out cacert.
银河麒麟服务器操作系统搭建证书服务器并颁发可用于签名的证书步骤说明
最新发布
yeyuningzi的博客
01-17 4853
银河麒麟服务器操作系统中使用openssl部署并签发用于签名的测试证书步骤说明
openssl生成自签证书
wl21787的博客
07-09 2557
文章目录openssl基础信息查看openssl版本查看版本更详细的信息生成自签证书在确定配置为CA的服务器上生成一个自签证书生成CA根密钥生成CA自签证书要用到证书进行安全通信的服务器，需要向CA请求签署证书生成私钥生成证书签署请求将请求通过可靠方式发送给CA主机在CA主机上签发证书遇到的问题：吊销证书在客户端获取要吊销的证书的serial在CA服务器吊销证书根据上一步查到的serial，吊销相应的证书生成吊销证书的吊销编号（第一次吊销证书时执行）更新证书吊销列表查看crl文件 openssl基础信息 查
OpenSSL之七：openssl.cnf
wzfgd的博客
11-19 1万+
openssl.cnf openssl.cnf是OpenSSL的主配置文件，用户可以在OpenSSL源代码apps目录下找到它。目前openssl.cnf用于req、ca和X509等指令中，当然所有使用openssl.cnf的指令，都可以通过-config来指定配置文件，否则默认使用openssl.cnf。 openssl.cnf的文件内容包括了三大部分：默认的文件配置、证书请求配置及证书签发配置。除此之外还可以配置X.509证书的扩展项，在使用OpenSSL函数库时也可以使用配置机制。 # # OpenS
linux下使用openssl生成 csr crt CA证书
fhqsse220的专栏
05-22 2万+
本文主要借鉴和引用了下面2个地址的内容，然后在自己的机器上进行了测试和执行，并做了如下记录。 ref: http://blog.chinaunix.net/uid-26760055-id-3128132.html http://www.111cn.net/sys/linux/61591.htm 创建测试目录 mkdir /tmp/create_key/ca
openssl 命令手册
小田的笔记簿
02-26 1747
openssl 命令手册 文章目录openssl 命令手册CACIPHERSCRLCRL2PKCS7DGSTDSADSAPARAMECECPARAMENCERRSTRGENDSAGENPKEYGENRSANSEQOCSPPASSWDPKCS7PKCS8PKCS12PKEYPKEYPARAMPKEYUTLPRIMERANDREQRSAUTLS_CLIENTSESS_IDSMIMESPEEDSPKAC...
使用OpenSSL工具制作X.509证书的方法及其注意事项总结
平凡之路
05-04 3万+
如何使用OpenSSL工具生成根证书与应用证书 本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！   零、写在前面        最近出于工作需要，倒腾了一下如何生成X.509证书。在此过程中遇到一些问题，也查过网上很多资料，磕磕碰碰，总算按照既定要求达到了目标。因为感觉网上的资料太散，查找起来不很方便，所以在这里做一...
ubuntu下自我签名数字证书
chen_jianjian的专栏
08-07 4695
引言 本博文使用的 CA CA即数字证书认证机构，英文全称为Certificate Authority，也称为电子商务认证中心、电子商务认证授权机构或证书授权中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。  CSR CSR即证书请求文件，英文全称为Cerificate Signing Request，证书申请者在申
使用OpenSsl自己CA根证书,二级根证书和颁发证书(亲测步骤)
weixin_30480583的博客
02-28 1680
---恢复内容开始--- 一、介绍 企业自用, 到证书机构签发证书的费用和时间等都可以省下..... SSl证书的背景功用.......(省略万字,不废话) 可以参考: SSL证书_百度百科 X509 证书详解 openssl 证书请求和自签名命令req详解 ★【OpenSSL】创建证书★ 使用openssl创建自签名证书及部署到...
Linux高级篇--数据安全与加密算法
天空飘过的鱼的博客
09-17 2642
Linux高级篇–数据安全与加密算法 一、 数据安全与加密算法 1.1 数据加密 安全机制 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性 Controlability 不可否认性 Non-repudiation 安全防护环节 物理安全：各种设备/主机、机房环境 系统安全：主机或设备的操作系统 应用安全：各种网络服务、...
基于OpenSSL自建CA和颁发SSL证书+nginx访问
ronon77的专栏
07-21 1072
关于SSL/TLS介绍见文章 SSL/TLS原理详解。关于证书授权中心CA以及数字证书等概念，请移步 OpenSSL 与 SSL 数字证书概念贴 。 openssl是一个开源程序的套件、这个套件有三个部分组成：一是libcryto，这是一个具有通用功能的加密库，里面实现了众多的加密库；二是libssl，这个是实现ssl机制的，它是用于实现TLS/SSL的功能；三是openssl，是个多功能命...
openssl基本原理 + 生成证书 + 使用实例
热门推荐
oldmtn的专栏
08-15 7万+
1. 基本原理 参考：http://www.cnblogs.com/phpinfo/archive/2013/08/09/3246376.html == Begin http://www.cnblogs.com/phpinfo/archive/2013/08/09/3246376.html == 公司一个项目要进行交易数据传输,因为这个项目银行那边也是刚刚开始启动,所有的支持只有一个
OpenSSL生成自签名证书（Linux）
一杯咖啡的渗透记忆
09-23 3218
一般自签名证书 OpenSSL生成的自签名证书，携带密钥用法： 具体的操作步骤如下： 涉及到命令： openssl genrsa -out root.key 1024 openssl req -new -out root-req.csr -key root.key -keyform PEM openssl x509 -req -extfile /etc/ssl/openssl.cnf -extensions v3_req -in root-req.csr -out root-c
apache ssl 配置 自签名证书实现
ecas
07-03 2669
1 安装httpd-2.2.25-win32-x86-openssl-0.9.8y.msi  域名xcviie.com  www.xcviie.com admin@xcviie.com 可随机选取 但生成server.csr时 需要对应一致 2 打开C:\Program Files\Apache Software Foundation\Apache2.2\bin\openssl.exe  3
掌握OpenSSL签名工具：生成私钥和自签名CA
在信息安全领域，OpenSSL 是一个非常重要的开源工具，它被广泛用于实现各种加密功能，其中就包括了数字签名。数字签名在数据安全中扮演着关键角色，它是保证数据完整性和身份验证的关键技术之一。在本知识点中，我们...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值