当国家代码为2个字母时，使用openssl创建证书时抛出"maxsize“错误
当国家代码为2个字母时，使用openssl创建证书时抛出"maxsize"错误是因为openssl在创建证书时要求国家代码使用ISO 3166-1标准中的3个字母代码表示。ISO 3166-1是国际标准化组织（ISO）发布的国家和地区代码标准，其中规定了每个国家和地区的唯一3个字母代码。
如果国家代码只有2个字母，可以通过以下步骤解决该错误：
- 首先，需要找到对应国家的ISO 3166-1标准中的3个字母代码。可以通过搜索引擎或者ISO官方网站查找。
- 找到对应的3个字母代码后，使用该代码替换证书创建命令中的国家代码部分。
例如，如果国家代码为"CN"（中国），对应的ISO 3166-1标准中的3个字母代码为"CNY"。则可以使用以下命令创建证书：
openssl req -new -newkey rsa:2048 -nodes -keyout key.pem -out csr.pem -subj "/C=CNY/ST=State/L=City/O=Organization/OU=Organizational Unit/CN=Common Name"在上述命令中，将"/C=CNY/"部分替换为对应国家的3个字母代码。
需要注意的是，以上命令只是示例，实际使用时需要根据具体情况进行调整。
推荐的腾讯云相关产品：腾讯云SSL证书服务。腾讯云SSL证书服务提供了简单、快速、安全的方式来获取和管理SSL证书，可以满足网站、应用等各种场景的HTTPS加密需求。您可以通过腾讯云SSL证书服务来获取符合要求的证书，避免手动创建证书时可能遇到的问题。
产品介绍链接地址：https://cloud.tencent.com/product/ssl
相关·内容
正在运行 openssl req -config .critical,CA:FALSEnsComment = "OpenSSLGenerated Certificate" 返回此错误的 Generating a RSA private key
........................................./crypto/asn1&#
浏览 212提问于2019-10-09得票数 2
我需要获得一个自签名证书才能继续进行应用程序注册过程，这样我就可以在我正在编写的应用程序中实现OAuth。我看了一个关于如何生成证书的很好的教程。我一直在尝试以PEM格式生成一个自签名1024位RSA密钥编码的x.509证书。按照教程中的说明设置配置并执行所有操作之后(当然，除了将与环境相关的数据指定到我自己的环境之外)。完成配置后，用于生成新证书和密钥的命令如下：export OPENSSL_CONF=~/myCA/examp
浏览 1提问于2013-02-04得票数 10
当您使用openssl req -x509 -new -nodes -key my.key -days 366 -out my.pem生成自签名证书时，它会提示您输入一系列信息，如“国家名称(2个字母代码
浏览 0提问于2014-08-14得票数 1
回答已采纳
我试图在C#中使用OpenSSL生成的证书在TLS加密上创建一个TCP连接。提供给SslStream 的示例代码似乎使用windows makecert.exe创建的证书工作，该证书作为.cer文件出现。它不适用于通过OpenSSL创建的证书，该证书是一个.pem文件，抛出了excpetion：“服务器模式SSL必须使用带有关联
浏览 4提问于2014-10-03得票数 4
回答已采纳
在使用bunq Java SDK创建API上下文时，我得到了一个异常。我按如下方式创建API上下文： ApiContext apiContext = ApiContext.createForPsd2(
ApiEnvironmentType.SANDBOX
浏览 9提问于2020-03-30得票数 1
2回答
对ssl证书和apache的混淆
、、、、
我创建了一个自己签名的签名。我访问了我的网站，发现它是不可信的(在FF和IE中)。在接受它之后，我在IE中看到了一个消息，说它是为另一个域签名的。想想看，我不记得曾经写过这个域名(S)，我将使用这个证书。
我很确定我在其他地方看到了这个错误。如何正确地自行签署证书？
浏览 0提问于2010-07-14得票数 0
回答已采纳
5回答
我正在尝试使用带有自签名证书的Node.js 0.8.8创建一个TLS服务器/客户端设置。，Node.js抛出一个错误，告诉我DEPTH_ZERO_SELF_SIGNED_CERT。，但是证书是为另一个主机创建的，而不是我使用的证书。我创建证书时使用
$ openssl genrsa -out server-key.p
浏览 6提问于2012-12-30得票数 22
回答已采纳
4回答
我正在运行Python代码，其中必须从HTTPSConnectionPool(host='ssd.jpl.nasa.gov'，port=443)获取一些数据。但是每次我试图运行代码时，我都会得到以下错误。
浏览 81提问于2022-03-24得票数 20
回答已采纳
我使用pyopenssl，我希望使用他们的p12对象apis生成一个crypto.PKCS12文件。因此，该证书值从API中获取并保存在文件中，如下所示：
现在的问题是，当使用下面的方法将
浏览 1提问于2019-11-04得票数 2
2回答
我们使用OpenSSL库编译了QT代码。但我们无法加载HTTPS网页。SSL错误处理程序正在抛出“证书已过期”异常。我们使用来测试SSL问题。使用openSSL dll编译后出错
当我们尝试<
浏览 3提问于2011-03-16得票数 2
我正在用openssl版本1.0.1e生成一个CA证书，命令如下：
国家名称(2个字母代码)公司)互联网Widgits Pty Ltd:可口可乐
浏览 1提问于2013-06-20得票数 1
回答已采纳
1回答
我正在测试一台RFC3161时间戳服务器，我正在使用Foxit Reader，Xolido Sign Desktop和Adobe Acrobat Pro DC来给PDF加时间戳。El nombre TSA no Xolido”，类似于“签名错误。TSA名称不匹配”。我已经搜索和TSA服务器名称在Adobe配置中是任何你想要的，我已经测试了证书的主题，只是常用的名称，等服务器返回证书主题作为TSA名称在时间戳响应，但它似乎是ok的。
浏览 38提问于2017-09-29得票数 1
3回答
多年来，我使用OpenSSL创建的方法在Azure上上传了用于SSL绑定的新pfx文件但是，现在执行同样的操作会出现以下错误：
浏览 9提问于2022-07-16得票数 4
回答已采纳
最终用户证书必须将CA设置为FALSE或完全排除扩展。有些软件可能要求将CA设置为FALSE的basicConstraints用于end实体证书。因此，如果您的CA路径为零，则只能用于最终用户证书的签名，而不能用于进一步的CA签名。步骤1:创建自签名根CA - rootCA.crt
openssl genrsa -out rootCA.key 4096 openssl req -x509 -new -nodes -key rootCA
浏览 0提问于2020-11-19得票数 4
回答已采纳
我已经成功地生成了.p12文件，但是我收到了一条消息，内容如下：将“屏幕”加载到随机状态完成的没有证书与私钥匹配“无效的公钥安全对象文件
此文件无效，用
浏览 5提问于2013-10-23得票数 22
我遵循教程，使用Flash CS6发布iOS。我正在使用该教程提供的示例文件。在我为iOS发布之前，一切都很顺利。当我单击“发布”时，我得到消息“无法访问数字证书，无法加载密钥库文件(密码可能不正确)”。我使用教程在Windows计算机上创建了证书。然后使用
浏览 4提问于2014-10-20得票数 0
回答已采纳
目标:我希望这个url ( )在我的本地机器上使用我的自签名认证.-out server.key国家名称(2个字母代码) AU：
我还创建了另一个证书
通用名称: localhost $ echo "127.0.0.1 localhost“\ su
浏览 1提问于2017-10-03得票数 2
在RFC-4519中，stateOrProvinceName缩写为ST。如果指定了州或省，我们是否应该假定在证书中添加ST=<name-of-state>是最好的做法？毕竟，X-500还保留了用于州或省的首字母缩写S和SP。我想OID也已经被指定了，是否应该使用那些而不是缩略语
浏览 0提问于2022-06-08得票数 1
-sha256 -days 1024 out rootCAtrusted.crt
openssl req -out client1.csr -newkey rsa:1024 -nodes -keyout client1.key opensslpdf时，Adobe会检查签名并显示客户端证书是由CA颁发的。但它将签名显示为不能使用<
浏览 0提问于2020-01-01得票数 1
1回答
我试图在Apache上设置一个密钥链，该密钥链包含由自定义根ca证书签名的服务器证书。(不确定自定义在这里是否正确，但它是我自己创建的根证书，并且是我想要信任的)。以下是我所做的步骤openssl req -new -x509 -sha512 -extensions v3_ca -keyout private/cakey.pem/openssl.cnf
创建服务器密钥和
浏览 0提问于2014-11-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
