Я хотел бы знать, можно ли вставить понятное имя в сгенерированный сертификат или в p7 файл. Я обнаружил, что это возможно с p12 файл с -name вариант, но это кажется невозможным с сертификатом или p7...
Для информации вот две мои команды. Моя цель - использовать Java-программу для извлечения сертификата в p7 файл, используя понятное имя для его идентификации.
openssl x509 -req -days 365 -in final.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out signedfinal.crt -extensions x509v3
openssl crl2pkcs7 -certfile ca.crt -certfile signedfinal.crt -out file.p7 -nocrl