使用 Keytool 将 EKU 添加到 CSR？

Question

如何使用 Keytool 将“服务器身份验证”EKU 添加到 CSR 或私钥？

这是我正在做的事情：

1. 使用 ">Keytool -genseckey -dname="CN="my.server.com" ... 生成密钥对
2. 使用在第 1 步中创建的密钥对生成 CSR。
3. 将 CSR 提交给 Windows Enterprise CA，要求提供 Web 服务器证书。

CA 以“证书对请求的用途无效。”拒绝 CSR。如何使用 keytool 添加“请求使用”以便 CA 颁发证书？

Answer 1

您只能使用 JDK7 或更高版本的 keytool 来执行此操作。 OpenJDK 7应该有这个版本。