Zacatecnik: Jak vygenerovat vlastni PKCS12

[Petr Vejsada]

Martin Calko wrote:

> Popsany postup sice opravdu vytvori soubor ve formatu p12 ale po importu
> do mozilly se jako ucel pouziti klice zobrazi 'status responder' zatimco
>   u klice vystaveneho beznou CA tam je 'client,server,sign,enrypt'. Uz
> jsem to kdysi zkousel a na tomhle jsem skoncil take.
> 
> Je nejaka jina cesta jak vytvorit certifikat druheho popsaneho typu nez
> rozbihat vlastni CA?

Podivat se do openssl.conf na extenze, pro selfsigned se pouziva implicitne 
sekce v3_ca a pro podepsane CA se pouziva sekce usr_cert. Poeditovat 
openssl.cnf tak, aby vam to vyhovovalo.

-- 
Zdraví
Petr Vejsada
ID klíče: 2BDE1F6C
Fingerprint klíče FDA9 F8A1 276B 1E28 544E  87CE 3642 C9E8 2BDE 1F6C