Keytool을 사용하여 CSR에 EKU를 추가 하시겠습니까?

Question

Keytool을 사용하여 CSR 또는 개인 키에 "서버 인증"EKU를 어떻게 추가 할 수 있습니까? CSR 사용 생성

...

1. "> Keytool을 -genseckey -dname ="CN = "my.server.com"와 키 쌍을 생성 : 여기
   내가 뭘하는지입니다 단계 # 1에서 생성 된 키 쌍.
2. Windows 엔터프라이즈 CA에 CSR을 제출하고 웹 서버 인증서를 요청하십시오.

CA는 "인증서가 요청 된 용도로 유효하지 않습니다."라는 CSR을 거부합니다. CA가 cert를 발행 할 수 있도록 keytool을 사용하여 "요청 된 사용"을 어떻게 추가 할 수 있습니까?

Answer 1

keytool의 JDK7 또는 이후 버전에서만이 작업을 수행 할 수 있습니다. OpenJDK 7에이 버전이 있어야합니다.