OpenSSL密钥作为CA的使用

如何设置由具有相同策略的CA签名的新证书的密钥用法

我试图通过运行以下命令生成证书：

openssl ca \
  -policy policy_anything \
  -cert ca.cer \
  -in cerreq.csr \
  -keyfile ca.key \
  -days 365 \
  -out cer.cer

---

是否应该包含命令参数来设置证书的密钥用法？

您必须添加

-extensions v3\u ca

此扩展将添加

basicConstraints=CA:true

，这意味着您将能够使用此证书签署证书