SANs证书生成

最新推荐文章于 2024-05-08 19:56:45 发布

Matthew__M

最新推荐文章于 2024-05-08 19:56:45 发布

阅读量1.9k

点赞数 1

文章标签： linux golang

本文链接：https://blog.csdn.net/Matthew__M/article/details/125163793

版权

从Go1.15版本开始，CommonName字段被废弃，推荐使用SAN证书。要解决此问题，需要更新openssl.cnf文件，启用req_extensions并设置subjectAltName。生成证书时，使用openssl命令行工具，包括生成RSA密钥，创建CSR，然后用x509命令添加subjectAltName并签发证书。

摘要由CSDN通过智能技术生成

x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0"

出现这个问题的原因是：Go 1.15 版本开始废弃 CommonName，因此推荐使用 SAN 证书。

解决方案：
1.修改指定文件下参数：
/etc/pki/tls/openssl.cnf

req_extensions = v3_req # The extensions to add to a certificate request

2.生成证书命令：

openssl genrsa -out ca.key 2048

openssl req -new -x509 -days 36500 -key ca.key -subj "/C=CN/ST=GD/L=SZ/O=Acme, Inc./CN=Acme Root CA" -out ca.crt

openssl req -newkey rsa:2048 -nodes -keyout server.key -subj "/C=CN/ST=GD/L=SZ/O=Acme, Inc./CN=adm-rds-svc.<nameSpaceName>.svc" -out server.csr

#generate subjectAltName is different from normal ssl certificate
openssl x509 -req -extfile <(printf "subjectAltName=DNS:adm-rds-svc.<nameSpaceName>.svc") -days 36500 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt