- 1 Note: Bij het maken/bevestigen van het server certificaat dienen de xpserver_ext extenties te worden toegevoegd. Anders zal XP het certificaat niet als geldig zien en zonder foutmelding weigeren.
openssl ca -config /etc/ssl/openssl.cnf -policy policy_anything -out server_cert.pem -extensions xpserver_ext -extfile /etc/ssl/xpextentions -infiles newreq.pem
root@LH-1083:/home/eric# cat /etc/ssl/xpextentions
[ xpclient_ext]
extendedKeyUsage = 1.3.6.1.5.5.7.3.2
[ xpserver_ext ]
extendedKeyUsage = 1.3.6.1.5.5.7.3.1