使用Keytool將EKU添加到CSR？

Question

如何使用Keytool將“服務器身份驗證” EKU添加到CSR或私鑰中？

這是我在做什么：

1. 使用“> Keytool -genseckey -dname =” CN =“ my.server.com”“生成密鑰對...
2. 使用在步驟1中創建的密鑰對生成CSR。
3. 將CSR提交給Windows Enterprise CA，要求提供Web服務器證書。

CA用“證書對於請求的用途無效”拒絕CSR。 如何使用keytool添加“請求的用法”，以便CA頒發證書？

Answer 1

您只能使用JDK7或更高版本的keytool來執行此操作。 OpenJDK 7應該具有此版本。