So ändern Sie nur den Betreff (CN) in bestehenden csr

Question

Ich habe eine CSR (Certificate Signing Request).

Ich muss nur die CN von dieser CSR ändern, andere Felder intakt lassen. Es ist wie das Aktualisieren der vorhandenen CSR.

Dies sollte automatisch erfolgen. Gibt es eine Methode, dies in c/C++/openssl zu tun?

Answer 1

Sie können in der Anforderungsdatei nichts ändern, da es sich um eine digital signierte Nachricht handelt. Wenn Sie dort mindestens ein Bit ändern, machen Sie die Signatur ungültig. Der CA-Server wird es ablehnen.

Was Sie tun können:

1. eine neue CSR
2. anweisen CA erzeugen Betreff-Feld zu ignorieren und eine andere während der Zertifikatsausstellung angeben (dieses Verfahren ist abhängig von CA-Software).