Сертификаты с дополнениями.

Задача:
сгенерировать запрос (p10) на сертификат, положив в него специфичиские опции (alias, email).

• генерируем сертификат

/usr/java/default/bin/keytool -genkey \
-alias _name_ \
-keyalg "RSA" \
-keysize 1024 \
-storepass _pass_ \
-dname "CN=FQDN, OU=department, O=organization, L=city, C=country" \
-ext "san=EMAIL:admin@example.com,DNS:FQDN2"

• генерируем запрос

/usr/java/default/bin/keytool -certreq \
-alias _name_ \
-sigalg SHA1withRSA \
-file ~/_name_.p10 -storepass _pass_ \
-v \
-ext "san=EMAIL:admin@example.com,DNS:FQDN2"



• проверяем


/usr/java/default/bin/keytool -printcertreq -file ~/_name_.p10 -v


В двух словах, при генерации запроса нужно использовать те же опции, которые были использованы при генерации ключа.