Certificate 是否可以在使用microsoft ca进行签名的过程中添加证书扩展?

Certificate 是否可以在使用microsoft ca进行签名的过程中添加证书扩展?,certificate,csr,certificate-authority,certutil,Certificate,Csr,Certificate Authority,Certutil,我一直在做这个任务,签署一个CSR(由第三方生成),该CSR将由根CA签署,该CA存储在令牌中。听起来像是一项简单的工作,除了需要根据规范向证书添加一组扩展名和使用者替代名称之外。由于没有办法修改CSR以包含这些信息,我认为这应该在签名过程中完成。然而,我花了很多时间阅读certutil和certreq的文档,但都没有用。似乎无法为现有CSR添加信息 附加信息:由于安全令牌的限制,这必须使用Microsoft CA完成,因此OpenSSL是不存在问题的 我希望有人能帮我完成这项棘手的任务 是的,

我一直在做这个任务,签署一个CSR(由第三方生成),该CSR将由根CA签署,该CA存储在令牌中。听起来像是一项简单的工作,除了需要根据规范向证书添加一组扩展名和使用者替代名称之外。由于没有办法修改CSR以包含这些信息,我认为这应该在签名过程中完成。然而,我花了很多时间阅读certutil和certreq的文档,但都没有用。似乎无法为现有CSR添加信息

附加信息:由于安全令牌的限制,这必须使用Microsoft CA完成,因此OpenSSL是不存在问题的


我希望有人能帮我完成这项棘手的任务

是的,这是可能的,查看下面的链接,这是一个很好的起点