Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

distinguished_name weist auf einen Abschnitt, in dem festgelegt wird, welche Namensfelder
bei der Erzeugung des Requests abgefragt werden, sowie deren Default-Werte.
Über attributes werden optionale Felder festgelegt, die zusätzlich in den Request gebracht
werden können. Diese dienen zum Widerruf eines Zertifikats bei Verlust des Private-Key. Genaueres
steht im Abschnitt Erzeugen von Requests (10.2).
Auch im req-Abschnitt gibt es einen Bereich, auf den ein Schlüsselwort x509_extensions
verweist. Im Unterschied zu x509_extensions im ca-Bereich, werden hier die Extensions
festgelegt, die bei Erzeugung eines selbstsignierten Zertifikats (Wurzel- oder Root-Zertifikat) in ein
solches Zertifikat gebracht werden.
Im vierten Bereich, auf den req_extensions weist, werden Extensions festgelegt, die in einen
Request gebracht werden. Üblicherweise werden Extensions allerdings durch eine CA beim Signieren
eines Requests in das Zertifikat gebracht. Es ist aber auch denkbar, daß der Zertifikatnehmer
bei der Erzeugung eines Requests festlegt, welche Extensions sein Zertifikat enthalten soll. Eine
CA könnte dann diese Extensions in das Zertifikat übernehmen. Es sollte unbedingt mit der CA
abgesprochen werden, ob sie Requests mit Extensions signiert.
Ein ausführliches Beispiel einer Konfigurationsdatei mit mehreren Abschnitten findet sich im Anhang
openssl.cnf (E)
153