能否使用openssl在X509证书中输入多个组织名称和序列号？

我目前正在尝试处理一个CSR，请求者在nameConstraints扩展中请求2个组织名称和2个序列号。我正在使用openssl来处理CSR。我在extensions配置文件中尝试了多种不同的版本，但是我从openssl中得到一个错误，或者结果证书中只包含第二组值

以下是一个我尝试过但不起作用的组合：

nameConstraints=critical,permitted;dirName:gnd_dir_sect
nameConstraints=critical,permitted;dirName:gnd_dir_sect2

[gnd_dir_sect]
O=Name1
serialNumber=11111111

[gnd_dir_sect2]
O=Name2
serialNumber=22222222

有什么建议吗

---

谢谢。

我找到了正确的语法。它是：名称约束=关键，允许；dirName.1:gnd_diru sect，允许；目录名称.2:gnd_目录第2节