我有一个Microsoft正在运行,默认情况下它没有启用SAN字段,所以我已经通过
certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2
在此之前,一切正常工作。启用SAN字段后,当我提交签名请求时,将得到以下错误:
Your Request Id is XXX. The disposition message is “Denied by Policy Module
The certificate validity period will be shorter than the Certificate
Templa
我正在跟踪和app工作,但是我用服务器密钥创建的证书工作起来了
我知道我需要用我的服务器接受的证书传递ca选项,但我不知道如何指定我需要的证书。
我希望接受来自其他CA的证书,而不仅仅是那些用我的服务器密钥签名的证书.
[The peer's certificate must be chainable to a CA trusted by the server for the connection to be authenticated. When using certificates that are not chainable to a well-known CA, the ce