Привет. Пытаюсь сгенерировать дочерний центр сертификации (Sub CA) с помощью OpenSSL.
Самоподписанный сертификат сгенерировался без проблем: openssl req -days 365 -x509 -newkey rsa:1024 -sha256 -set_serial 0 -nodes -text -keyout ca.key -out ca.crt
А вот с дочерним не получилось: openssl x509 -req -days 365 -in subCA.req -CA ca.crt -CAkey ca.key -sha256 -out subCA.crt -extensions v3_ca
В файле конфигурации указано: [ v3_ca ] basicConstraints = CA:TRUE subjectKeyIdentifier = hash authorityKeyIdentifier = keyid:always,issuer:always subjectAltName = dirName:dir_sect
