현제
openssl req -x509 -sha512 -nodes -days 365 -newkey rsa:4096 -keyout ./Host.key -out ./Host.pem -CA ./SubCA.pfx -addext 'subjectAltName = DNS:Host.domain' -addext 'basicConstraints = critical,CA:FALSE' -addext extendedKeyUsage=serverAuth,clientAuth -subj /C="KR"/ST="SomeWhere"/L="SomeWhere"/O="dateno1"/OU="domain"/CN="Host.domain"
이렇게 줘서 생성하는 상태에서 subjectAltName에 IP:192.168.100.100을 추가할려고 합니다
,IP:192.168.100.100
이걸 추가해보니 나중에 확인해보면 IP값이 저게 아닌 87 04 이후 입력한 ip가 16진수로 들어가 있습니다 (87 04 C0 A8 64 64)
목표는 일일히 conf을 작성 안 하고 다 처리하는 방법입니다
어떻게하면 제대로 값이 들어갈까요
혹시나해서 conf -> csr해봐도 똑같이 이상하게 들어갑니다
맨날 삽질만 하고 삽니다
http://www.2cpu.co.kr/hardware_2014/44147
컴 케이스 작다고 불타거나 하지 않아요
데비안의 인증서 뷰어의 버그였습니다
혹시나해서
openssl x509 -in Host.pem -noout -text
해보니 정상입니다
vi프로필도없고
cron.d도 혼자 파일명 규칙이 다르고.
더 큰 문제는 데비안 계열이 시장에서 상당한 점유율 (우분투같은 형제들 말고도 시놀같은것도 애들 기반)을 차지해서 계속 보게될꺼란점이네요
물른 자료나 정보 찾기 편하단 이유로 저도 애용하다보니 남말은 못하겠네요
레드헷 계열을 제외하면 아마 시장 점유율 가장 높을테니 어떤 의미에선 표준을 만들어가는 입장에 있다고 봅니다