使用Keytool将EKU添加到CSR？

Question

如何使用Keytool将“服务器身份验证” EKU添加到CSR或私钥中？

这是我在做什么：

1. 使用“> Keytool -genseckey -dname =” CN =“ my.server.com”“生成密钥对...
2. 使用在步骤1中创建的密钥对生成CSR。
3. 将CSR提交给Windows Enterprise CA，要求提供Web服务器证书。

CA用“证书对于请求的用途无效”拒绝CSR。 如何使用keytool添加“请求的用法”，以便CA颁发证书？

Answer 1

您只能使用JDK7或更高版本的keytool来执行此操作。 OpenJDK 7应该具有此版本。