Исходное сообщение
"Обновление OpenSSL 1.1.1j, wolfSSL 4.7.0 и LibreSSL 3.2.4" Отправлено пох., 17-Фев-21 15:20
always have been. Только тебе не понравится механизм, который это делал. Ну или детальнее: оно вообще не подписывает никакие "csr", оно подписывает сертификат. Который само же и генерит из данных, предоставляемых в csr и тех, которые указаны в конфигах самого ca. Внутри csr никакого готового "сертификата" нет. Соответственно, для _любого_ поля у тебя есть теоретически два варианта - сгенерить и взять из csr. А практически у нас есть совершенно м-цкая команда copy_extensions, которая имеет ровно два варианта - либо копировать вообще все подряд, либо копировать только то, что отсутствует в наших собственных. В *обоих* случаях оно копирует _все_, любой мусор, который васян тебе подсунул в csr - в том числе, а не только altname. Поэтому правильно твой запрос звучит - "когда оно научится, блжад, копировать только то что явно указано и разрешено?!" (и что было в головах тех васянов, которые такой код наструячили) А пока - успехов тебе валидировать что в подписуемом нет ничего неположенного - вручную.