Come modificare solo l'oggetto (CN) nel csr esistente

Question

Ho un csr (Richiesta di firma del certificato).

Devo cambiare il CN da quel csr, lasciando intatti gli altri campi. È come aggiornare il csr esistente.

Questo dovrebbe essere fatto automaticamente. C'è qualche metodo per farlo in c/C++/openssl?

Answer 1

Non è possibile modificare nulla nel file di richiesta, perché è un messaggio con firma digitale. Se cambi almeno un bit, annulli la firma. Il server CA lo rifiuterà.

Cosa si può fare:

1. generare un nuovo CSR
2. istruire CA di ignorare campo oggetto e specificare un altro durante il rilascio del certificato (questa procedura dipende dal software CA).