打开 SSL 生成带有友好名称的 x509 自签名证书

Question

我正在使用以下命令创建自签名证书。

req -x509 -sha256 -nodes -days 1825 -newkey rsa:2048 -keyout my_key.key -out my_cert.crt -addext "subjectAltName = DNS: FQDN of Machine"

证书创建成功。我还想为证书添加友好名称，我该怎么做？

Answer 1

Friendly Name

不是证书的一部分。您需要将证书导出到 PFX：

openssl pkcs12 -export -in my_cert.crt -inkey my_key.key -name "My Friendly Name" -out my_cert.pfx

您不能在 PKCS#12 容器或 Microsoft X.509 存储之外使用友好名称。