Keytoolを使用してCSRにEKUを追加しますか？

Question

Keytoolを使用して「サーバ認証」EKUをCSRまたは秘密鍵に追加するにはどうすればよいですか？ここで

私がやっているされています

1. を ">キーツール-genseckey -Dname =" CN = "my.server.com" とキーペアを生成します...
2. 使用してCSRを生成しますステップ＃1で作成したキーペア。
3. WindowsエンタープライズCAにCSRを送信し、Webサーバー証明書を要求します。

CAは、 "証明書が要求された使用に対して有効ではありません"というCSRを拒否します。 CAが証明書を発行するように、keytoolを使用して「要求された使用状況」を追加するにはどうすればよいですか？

Answer 1

これは、JDK7以降のバージョンのkeytoolでのみ実行できます。 OpenJDK 7にはこのバージョンが必要です。