-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy pathac-raiz.conf
96 lines (83 loc) · 4.12 KB
/
ac-raiz.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
# AC Raiz
[ default ]
ca = ac-raiz # Nome da AC
dir = . # Diretório atual para referência
base_url = http://localhost # URL base
crl_url = $base_url/$ca.crl # Ponto de distribuição da LCR
aia_url = $base_url/$ca.cer # URL para certificado da AC
[ req ] # Define os parâmetros para a emissão de certificado
default_bits = 2048 # Tamanho da chave
encrypt_key = yes # Força senha para chave privada
default_md = sha256 # Algoritmo de assinatura
utf8 = yes # Codificação UTF-8 para entrada
string_mask = utf8only # Saída em UTF-8
prompt = no # Não pede preenchimento do DN
distinguished_name = ca_dn # Campo DN
req_extensions = ca_reqext # Extensões adicionais
[ ca_dn ] # Campos DN do certificado
C = "BR"
O = "Goias"
0.OU = "Pos-Graduacao UEG"
CN = "AC Raiz"
[ ca_reqext ] # Utilização extendida da chave de AC
keyUsage = critical,keyCertSign,cRLSign
basicConstraints = critical,CA:true
subjectKeyIdentifier = hash
[ ca ]
default_ca = ac-raiz # Secção da AC Raiz
[ ac-raiz ]
certificate = $dir/ca/$ca.crt # Certificado da AC
private_key = $dir/ca/$ca/privado/$ca.key # Chave privada da AC
new_certs_dir = $dir/ca/$ca # Diretório de novos certificados
serial = $dir/ca/$ca/db/$ca.crt.srl # Arquivo do número de série
crlnumber = $dir/ca/$ca/db/$ca.crl.srl # Arquivo do número de série da LCR
database = $dir/ca/$ca/db/$ca.db # Banco de dados da AC
unique_subject = no # CN não precisa ser único
default_days = 3652 # Validade do certificado da AC
default_md = sha256 # Algoritmo utilizado
policy = match_pol # Política de nomes
email_in_dn = no # Não adiciona email no DN
preserve = no # Não inverte ordem do DN
name_opt = ca_default # Configurações do DN
cert_opt = ca_default # Configurações do certificado
copy_extensions = none # Não herda as extensões definidas no CSR
x509_extensions = signing_ca_ext # Extensões padrão do certificado
default_crl_days = 90 # Validade da LCR
crl_extensions = crl_ext # Extensões da LCR
# Política de nomes para os certificados emitidos
[ match_pol ]
C = match # Exige que o país seja igual
O = match # Exige que o certificado tenha o OU definido
OU = match # OU deve ser igual
CN = supplied # CN é fornecido no CSR
[ any_pol ]
domainComponent = optional
countryName = optional
stateOrProvinceName = optional
localityName = optional
organizationName = optional
organizationalUnitName = optional
commonName = optional
emailAddress = optional
# Extensões definem quais tipos de certificado a AC consegue emitir.
[ root_ca_ext ]
keyUsage = critical,keyCertSign,cRLSign
basicConstraints = critical,CA:true
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always
crlDistributionPoints = @crl_info
[ signing_ca_ext ]
keyUsage = critical,keyCertSign,cRLSign
basicConstraints = critical,CA:true,pathlen:0
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always
crlDistributionPoints = @crl_info
# Extensões utilizadas na LCR.
[ crl_ext ]
authorityKeyIdentifier = keyid:always
authorityInfoAccess = @issuer_info
[ crl_info ]
URI.0 = $crl_url
# Informações do emissor
[ issuer_info ]
caIssuers;URI.0 = $aia_url