ipsec 生成证书的时候可以使用--flag设置证书的 Extended Key Usage，但是在 Let's Encrypt 的文档里找了一圈没看到如何添加 flag，有人遇到过这个问题吗？
This topic created in 3234 days ago, the information mentioned may be changed or developed.
 |
1
shierji Jul 31, 2017 via Android
我以前也纠结过很久 后面查实那个 flag 是自带的
|
 |
2
Oathbinder OP @shierji Let's Encrypt 签名的证书 flag 是 serverAuth 和 clientAuth，我想再添加一个 ikeIntermediate
|
 |
3
Showfom PRO 不可以
|
 |
4
xiaopc Aug 1, 2017 via Android  1
密钥用法如果能自定义，那证书商把证书分那么多种卖有意义吗😂
|
|
5
shierji Aug 1, 2017 via Android
@Oathbinder IKEv2 不需要那个 flag 吧 还配 IKEv1 没啥意义
|
 |
6
holulu Aug 1, 2017 via Android
从 CA 的源码来只支持设置 TLS feature，而且值只能是 must staple
|
|
7
Oathbinder OP @shierji 现在 iOS 可以使用但是 Windows10 连接失败：IKE 身份验证凭证不可接受，从排除法上只能认为是 EKU 的问题了，但是奇怪的是根据 https://msdn.microsoft.com/en-us/library/ee791307.aspx 所说只需要 serverAuth 即可
|
Select Language