Come aggiungere attributi di estensione a un csr generato da bouncycastle (1.5.1) - bouncycastle, csr

D1: C'è un modo per aggiungere attributi di estensione personalizzati (ad esempio CertificatePolicies, ExtemdedKeyUsage, KeyUsage, Admission, ...) a un CSR generato con bouncyCastle 1.5.1?

Q2: una CA prenderà in considerazione gli attributi di estensione?

risposte:

Q1: Vedi Aggiunta di attributi alla richiesta di certificato, java + bouncycastle 1.48

Q2: Questo può dipendere dal CA, ma penso che la risposta sia solitamente "no". Certamente nessuna CA copierà solo CertificatePolicies, KeyUsage o ExtendedKeyUsage dal proprio CSR al certificato, poiché sarebbe orribilmente insicuro.