_ssl/ca.conf

   1 [ ca ]
   2 default_ca      = CA_default            # The default ca section
   3
   4 [ CA_default ]
   5
   6 #dir            = ./demoCA              # top dir
   7 #database       = $dir/index.txt        # index file.
   8 #new_certs_dir  = $dir/newcerts         # new certs dir
   9 #
  10 #certificate    = $dir/cacert.pem       # The CA cert
  11 #serial         = $dir/serial           # serial no file
  12 #private_key    = $dir/private/cakey.pem# CA private key
  13 #RANDFILE       = $dir/private/.rand    # random number file
  14 #
  15 default_days   = 365                   # how long to certify for
  16 #default_crl_days= 30                   # how long before next CRL
  17 #default_md     = md5                   # md to use
  18 #
  19 #policy         = policy_any            # default policy
  20 #email_in_dn    = no                    # Don't add the email into cert DN
  21 #
  22 #name_opt       = ca_default            # Subject name display option
  23 #cert_opt       = ca_default            # Certificate display option
  24 #copy_extensions = none
  25 copy_extensions = copyall