Выпуск сертификата

Издатель и профиль

Издатель *

Профиль

Ключ и срок действия

Алгоритм

Параметры ГОСТ

Срок действия (дней)

Внешний CSR (опционально)

Загрузите CSR, чтобы использовать внешне сгенерированную пару ключей. Оставьте пустым для генерации ключа на сервере.

Субъект

Общее имя (CN) *

Страна (C)

Регион (ST)

Город (L)

Организация (O)

Подразделение (OU)

Альтернативные имена субъекта

DNS-имена

IP-адреса

E-mail адреса

URI

Записи otherName (по одной на строку, формат openssl)

Использование ключа (OID 2.5.29.15)

Цифровая подпись Неотрекаемость Шифрование ключей Шифрование данных Согласование ключей Подпись сертификатов Подпись CRL Только шифрование Только расшифровка

Пометить Key Usage как критическое

Расширенное использование ключа (OID 2.5.29.37)

Пометить EKU как критическое

Переопределение точек распространения (пусто = унаследовать от УЦ)

URL CRL

URL AIA

URL OCSP

URL SIA

URL дельта-CRL

Идентификаторы ключа субъекта / издателя

Включать subjectKeyIdentifier Включать authorityKeyIdentifier AKI с issuer:always

Значения кастомных OID

Добавляйте произвольные OID как критические или некритические расширения. Каждая строка становится одной строкой openssl.

Дополнительные строки расширений openssl

Сырые строки расширений openssl.cnf, по одной в строке. Используются дословно в extfile.