创建带有属性的CSR时出错：主题中有“t”和“uidnumber”

Question

对于我们将要在工作中进行的集成，我们需要向当地政府组织提供一个证书签名请求文件。此本地公司在生成CSR文件时，需要在主题中具有以下属性：

CN=data/O=data/OU=data/T=data/C=AU/dnQualifier=data/uidNumber=data/uid=data/serialNumber=data/emailAddress=[e-mail]

当我使用以下命令用OpenSSL生成CSR文件时：

$ openssl req -new -key example.pem -out example.csr -subj "{the above subject}"

我得到下一个错误：

req: Skipping unknown attribute "T"                                     
req: Skipping unknown attribute "uidNumber"    

我在Debian9.5和Ubuntu18.04上试了一下，结果也是一样的。

[ new_oids ]
uidNumber = 1.2.3.4
T = 1.2.3.4.2

$ openssl req -in example.csr -noout -text

我真的很感谢你的帮助。

Answer 1

我真的不确定定义1.2.3.4和1.2.3.4.2时使用的值的含义

通常，这些OID有一个被所有相关方理解的含义。通常，它们的价值和意义在某个已知的地方公布。OID存储库是查找它们的一个方便的站点。你选择的oid没有已知的含义。

这些值是否会影响我将要使用的CSR文件，尽管这些属性如预期的那样存在？

是的，OID将是PEM或DER编码的CSR的一部分，并由接收者用来解析文件。实际上，只包括OID，而不包括属性本身的名称。对于您选择的OID，接收者将无法理解相关值的含义。因此，您应该确保选择与属性的预期含义匹配的OID值。

t属性可能指的是title，其OID为2.5.4.12，可以使用短名称t。这个短名称似乎没有标准化，但请参见ITU X.520规范的6.4.3部分标题，其中提到t=“Manager,Distributed Applications”作为示例。

UIDNumber属性可能引用OID1.3.6.1.1.1.1.0。

但是，与其猜测编写您所使用的规范的人的意图，不如请求将OID添加到其中，最好是为所有属性添加OID。这样，所有各方都确切地知道预期的属性OID是什么以及如何解释相关的值。