v3_req 和 req_ext 之间的 OpenSSL 区别

Question

v3_req 和 req_ext 这两个 OpenSSL 扩展有什么区别？

无法使用在线搜索获取有关他们的信息。

配置指令：

[ req ]
default_bits        = 2048
#req_extensions      = req_ext
req_extensions      = v3_req

Answer 1

这些只是引用需要在同一配置文件中定义的部分的名称。这些部分标有 [ 和 ]。 v3_req 在 OpenSSL config file 中定义为：

[ v3_req ]
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment

在官方 OpenSSL 配置文件中找不到被注释掉的行。它可能留在那里作为占位符，以指示如何设置扩展名。