Problème de création d'une chaîne de certificats multi-niveaux avec OpenSSL

Dans le fichier de configuration OpenSSL que vous avez utilisé pour CA A vous devriez avoir un basicConstraints comme indiqué ci-dessous :

[req]
prompt = no
distinguished_name = req_distinguished_name
req_extensions = v3_req

[req_distinguished_name]
organizationalUnitName  = Test Certificate Authority
commonName = Test Subordinate CA

[ v3_req ]
basicConstraints = critical; CA:TRUE

Il en va de même pour Root. Vous ne devez pas le définir dans B à la demande de la Commission.

Alternativement, le fichier de configuration d'OpenSSL que vous avez utilisé pour Root lorsqu'il se signe lui-même et l'AC A devrait avoir :

[ ca ]
default_ca      = CA_default

[ CA_default ]
x509_extensions = x509_ext

[ x509_ext ]
basicConstraints = critical; CA:TRUE

Plus d'informations sur CA:TRUE peut être glanée à partir de l'OpenSSL documentation et de RFC 5280 section 4.2.1.9