如何使用OpenSSL创建公共审核记录？

我使用OpenSSL的CA机制维护自己的CA供内部使用，到目前为止，它运行良好。现在Chrome抱怨我的CA没有“公共审计记录”

我已经创建了一个公共CRL，但这对Chrome来说还不够好——它一直抱怨我的网站没有得到“验证”

因此我的问题是：是否可以使用OpenSSL创建公共审计记录？

公共审计记录=记录

---

目前，Google Chrome只需要在新发布的EV证书（）中使用它，作为破坏PKI信任模型的解决方案。在未来，我们可能会看到谷歌进一步推动其采用。

这个问题似乎离题了，因为它与编程或开发无关。请参见帮助中心中的。也许或者会是一个更好的提问的地方。我也不认为这是一个糟糕的问题，我甚至投了更高的票。我也对找到解决办法感兴趣。问题是堆栈溢出不是它的论坛。如果你想一起做这件事，那就给我发一封离线邮件：noloader，gmail帐户。很好，但是如何使用OpenSSL呢？我会尝试结合来自和的知识。然后

openssl-req-new-config yourconfig.cfg…

会将您的扩展添加到CSR。