openssl - openssl 未验证 x509 CN

Question

我正在检查可用于 x509 证书 CN（通用名称）的字符。根据规范，CN 的长度可以是 64 个字符，并且只能有 'a' 到 'z'、'A' 到 'Z'、数字 '0' 到 '9'、十一个特殊字符 ' = ( ) + , - . / : ? 和空间。

但是当我使用 openssl 创建 x509 证书时，它将接受 CN 不支持的特殊字符，并且也成功创建了证书。现在我很困惑。你们能帮我理解这里有什么问题吗？

谢谢， 普拉迪普

标签： opensslx509certificatex509