问题描述

使用openssl生成证书时，Common Name的长度超过64位，就会报错，生成证书失败。

问题探究

vi  /etc/ssl/openssl.cnf
commonName_max = 128

尝试继续创建自签证书，依然失败

结论

common name的最大长度为64,不论改大改小均无效,所以生成自签证书时,common name的长度小于64即可。