Cách chỉ thay đổi chủ đề (CN) trong csr hiện tại

Question

Tôi có một csr (Yêu cầu ký chứng chỉ).

Tôi phải thay đổi CN từ csr đó, để nguyên các trường khác. Nó giống như cập nhật csr hiện tại.

Điều này sẽ được thực hiện tự động. Có phương pháp nào để thực hiện điều này trong c/C++/openssl không?

Answer 1

Bạn không thể thay đổi bất cứ điều gì trong tệp yêu cầu, vì đây là thư được ký điện tử. Nếu bạn thay đổi ít nhất một bit ở đó, bạn làm mất hiệu lực chữ ký. Máy chủ CA sẽ từ chối nó.

Những gì bạn có thể làm:

1. tạo ra một CSR mới
2. Hướng dẫn, CA bỏ qua lĩnh vực chủ đề và xác định lẫn nhau trong việc phát hành chứng chỉ (thủ tục này phụ thuộc vào phần mềm CA).