2016-06-21 5 views
-1

私はjava keytoolを使用してサーバーのキーストアを生成しています。

それは
JAX keytoolでC/O/OU/CNのみでキーストアを生成する方法

1.CN 
2.OU 
3.O 
4.L 
5.ST 
6.C 

が含まれています。しかしCAをカスタマイズするには、唯一のJavaキーツールによってのみC/O/OU/CNでキーストアを生成する方法

1.CN 
2.OU 
3.O 
4.C 

を持っていますか?

答えて

1

「CAをカスタマイズする」ということは私には分かりません。

あなたはそれが件名と発行者に名前を持っているものの、実際に任意のCAを伴わない-genkeypairによって自動的に作成さ自己署名証明書、話をしている場合は、後者のは、通常はCAの名前になります:

  • 必要な属性を指定-dnameを使用している場合、適用の質問に答え、他人

  • のために何も(ちょうどCR)を入力しないプロンプト使用している場合と、あなたがCAから証明書を要求する意味ならば、あなたは-dname要求(CSR)に何が起こるのかを制御でき

他人を指定しませんが、CAはそれを無視することができます。 CAだけが証明書に含まれるものを制御し、CAが誰であるかについて何も述べていないので、答えることさえできません。

関連する問題