openssl -subj 参数有哪些可用选项

Question

我在网上发现了许多帖子，展示了如何openssl req ... -subj "/C=US..."以非交互式方式生成证书。

我在任何地方都找不到显示该-subj参数可用的所有选项的文档。我可以在某个地方找到不同的标记及其含义以及可接受的值吗？例如，我希望找到类似的东西：

C for country with acceptable country codes of US=United States, CA=Canada, etc.

Answer 1

IRC 频道 ##openssl 上有人指出这些是可分辨名称，这让我想到了可分辨名称。他指出完整的规范是RFC 5280，第 4.1.2.4 节。