1
証明書のbasicConstraintsで何が警告を引き起こしていますか？
OpenSSLのreq -x509コマンドとCONFファイルを使用して、自己署名サーバー証明書を作成しました。CONFファイルを以下に示します。 Microsoft証明書ビューアを使用して証明書を調べると、警告が表示されますbasicConstraints（小さな感嘆符に注意してください）。 CONFファイルは、次のものを使用してを構築し basicConstraintsます。 basicConstraints = critical,CA:FALSE RFC 5280によると、は存在pathLenする場合にのみ存在する必要があります。サーバーの証明書がどちらの条件も満たしていません（さらに、テストを行った結果、同じ警告が表示されました）。CA:TRUEkeyCertSignpathLen Microsoft証明書ツールが警告を表示するのはなぜbasicConstraintsですか？それの何が問題になっていますか、それを修正するにはどうすればよいですか？ # Self Signed (note the addition of -x509): # openssl req -config example.conf -new -x509 -sha256 -newkey rsa:2048 -nodes -keyout example.key.pem -days 365 -out example.cert.pem # Self Signed with existing key (note the addition of -x509): # openssl req …