ONTAPで生成されたCSRでは、どのようなキー使用方法と拡張キー使用オプションが使用されますか?
環境
- ONTAP 9
- SSL証明書署名要求(CSR)
回答
を使用してデフォルトのCSRを生成するに
security certificate generate-csr は、次のX.509 v3オプションが含まれます。 % openssl req -text -in filename.csrCertificate Request: Data: Version: 0 (0x0) Subject: CN=test Subject Public Key Info: Public Key Algorithm: rsaEncryption Public-Key: (2048 bit) Modulus: <SNIP> Exponent: 65537 (0x10001) Attributes: Requested Extensions: X509v3 Key Usage: critical Digital Signature, Key Encipherment X509v3 Extended Key Usage: TLS Web Client Authentication, TLS Web Server Authentication