ONTAPで生成されたCSRでは、どのようなキー使用方法と拡張キー使用オプションが使用されますか?
環境
- ONTAP 9
- SSL証明書署名要求(CSR)
回答
を使用してデフォルトのCSRを生成するに
security certificate generate-csr
は、次のX.509 v3オプションが含まれます。 % openssl req -text -in filename.csr
Certificate Request:
Data:
Version: 0 (0x0)
Subject: CN=test
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
Modulus:
<SNIP>
Exponent: 65537 (0x10001)
Attributes:
Requested Extensions:
X509v3 Key Usage: critical
Digital Signature, Key Encipherment
X509v3 Extended Key Usage:
TLS Web Client Authentication, TLS Web Server Authentication