如何为cer文件设置uri信息呢？

Question

【问题现象】我用makecert工具生成cer证书，但是证书中的Application uri为空。
【生成cert过程】：
makecert.exe -r -pe -n "CN=lsy-desk" -sky exchange -sv lsydesk.pvk lsydesk.cer
pvk2pfx -pvk lsydesk.pvk -spc lsydesk.cer -pfx lsydesk.pfx -pi 123456
【疑问】如何通过makcert工具等方式为cer文件设置uri信息呢？

Answer 1

我自己回答吧，有谁需要的可以参考下。首先makecert目前据我了解是没有生成uri的点。另外x509证书 的这个信息在扩展项SAN(subject alternateive name subjectAltName）。用openssl可以生成含有URI的证书。在.conf文件中配置
[ req_ext ]
subjectAltName = URI:urn:XAxxxxxx:OpcClientTest（标红部分要和程序同名）
C:\Program Files\OpenSSL-Win64\bin>openssl.exe req -x509 -days 365 -new -out bruce1.pem -keyout bruce1_key.pem -config user-key.conf
C:\Program Files\OpenSSL-Win64\bin>openssl.exe x509 -inform PEM -outform DER -in bruce1.pem -out bruce1.der
Der生成以后生成cer文件
C:\Program Files\OpenSSL-Win64\bin>openssl.exe pkcs12 -export -in Bruce1.cer -inkey bruce1_key.pem -out bruce.pfx