Cách tạo CSR với chủ đề utf8 trong openssl?

Question

Tôi đang cố gắng tạo Yêu cầu ký chứng chỉ với chủ đề UTF-8.

$ openssl req -utf8 -nodes -newkey rsa:2048 -keyout my.private_key.pem -out my.csr.pem -text 
Generating a 2048 bit RSA private key 
......................................................................................................................................................................+++ 
......+++ 
writing new private key to 'my.private_key.pem' 
----- 
You are about to be asked to enter information that will be incorporated 
into your certificate request. 
What you are about to enter is what is called a Distinguished Name or a DN. 
There are quite a few fields but you can leave some blank 
For some fields there will be a default value, 
If you enter '.', the field will be left blank. 
----- 
Country Name (2 letter code) [PL]: 
State or Province Name (full name) []:Zażółć gęślą jaźń 
problems making Certificate Request 
12376:error:0D07A07C:asn1 encoding routines:ASN1_mbstring_ncopy:illegal characters:a_mbstr.c:162: 

ga encoding là UTF-8, tôi nhận được cùng một vấn đề khi tôi sử dụng dòng lệnh đối tượng (...) -subj /C=PL/ST=zażółć\ gęślą\ jaźń/O=my-company/CN=ThisIsMeForSure

Khi tôi bỏ qua -utf8 switch, CSR được tạo ra với tất cả các ký tự khác ASCII thay thế với ký hiệu hex (ví dụ: ó trở thành \xC3\xB3). CSR như vậy không thể đọc được đúng với php (openss_x509_parse) - bản gốc ó được đọc là bốn byte, đại diện cho hai ký tự lạ ...

Tôi đang làm gì sai?

Answer 1

Hãy thử sử dụng tùy chọn string_mask:

string_mask

Tùy chọn này mặt nạ ra việc sử dụng các loại chuỗi nhất định trong các lĩnh vực nhất định. Hầu hết người dùng sẽ không cần phải thay đổi tùy chọn này.

Có thể đặt thành nhiều giá trị mặc định cũng là tùy chọn mặc định sử dụng PrintableStrings, T61Strings và BMPStrings nếu giá trị pkix được sử dụng thì chỉ có thể sử dụng PrintableStrings và BMPStrings. Điều này tuân theo khuyến nghị PKIX trong RFC2459. Nếu sử dụng tùy chọn utf8only thì chỉ UTF8Strings sẽ được sử dụng: đây là khuyến nghị PKIX trong RFC2459 sau năm 2003. Cuối cùng tùy chọn nombstr chỉ sử dụng PrintableStrings và T61Strings: phần mềm nhất định có vấn đề với BMPStrings và UTF8Strings: cụ thể là Netscape.

Answer 2

Bất kỳ unicode nào hoạt động đối với tôi, từ tệp php.

<? shell_exec('openssl req -new -md5 -utf8 -key C:/Temp/1.key -out C:/Temp/1.csr -subj "/C=MD/ST=ff/O=Religie/OU=Cen/CN=中国/emailAddress=test@religiasatanista.ro" -config C:/Temp/openssl.cnf'); ?> 

Answer 3

Tôi đã thành công với lệnh

openssl req -new -utf8 -nameopt multiline,utf8 -config example.com.cnf -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr 

đâu example.com.cnf là một tập tin cấu hình trong UTF-8:

[req] 
prompt = no 
distinguished_name = dn 
req_extensions = ext 

[dn] 
CN = Описание сайта    # Site description 
emailAddress = envek@envek.name 
O = Моя компания     # My company 
OU = Моё подразделение    # My dept 
L = Москва       # Moscow 
C = RU 

[ext] 
subjectAltName = DNS:example.com,DNS:*.example.com 

hiển thị đúng trong Chrome, Firefox và Safari.