Tengo que crear una aplicación que genere un CSR. Al generar una CSR debemos completar varios detalles como CN, OU, etc. El problema es que la Autoridad de Certificación a la que debo enviar mis nombres de CSR quiere 2 OU (Unidad Organizativa). Busqué en Google pero no pude encontrar nada usando openssl o java keytool por lo que puedo especificar 2 OU Names.
¿Puede alguien decirme cómo puedo especificar 2 nombres de OU mientras se genera el CSR?
Puedes hacer esto fácilmente con openssl :
openssl req -new -out myserver.csr \
-newkey rsa:2048 -sha1 -nodes -keyout myserver.key \
-subj "/C=US/ST=New York/L=New York/O=My Company/OU=1st OU/OU=2nd OU/CN=www.myserver.net"
(Si ya tiene una clave que desea usar, omita -newkey rsa:2048 -sha1 -nodes y use -key myserver.key en lugar de -keyout ... )
Puede inspeccionar el CSR antes de enviarlo con:
openssl req -in myserver.csr -noout -text
Lea otras preguntas en las etiquetas certificates certificate-authority openssl