加载 ssl_server 的扩展部分时出错

Question

我正在运行一些脚本来生成一些证书，其中一行正在使用 openssl 并且它具有参数“-extension ssl_server”，但是当我运行它时，它会在尝试加载该扩展时出现错误。

我用谷歌搜索过，在这里查找类似的问题，但我一生都无法弄清楚为什么会出现问题。

命令是：

openssl x509 -req -days 365 -in server.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out server.crt -extfile ./server.cnf -extensions ssl_server

和错误：

Error Loading extension section ssl_server

我在 Azure 中的 Ubuntu VM 上运行它，刚从盒子里拿出来，没有额外的配置。

Answer 1

运行 openssl version -a 并检查 OPENSSSLDIR 键指示的目录值。导航到同一目录并更改 openssl.cnf 中的设置，然后扩展将被正确拾取