submit/ca-cert.tpl

   1 # X.509 Certificate options
   2 #
   3 # DN options
   4
   5 # The organization of the subject.
   6 organization = "Moe"
   7
   8 # The organizational unit of the subject.
   9 #unit = "Moe"
  10
  11 # The locality of the subject.
  12 # locality =
  13
  14 # The state of the certificate owner.
  15 #state = "xx"
  16
  17 # The country of the subject. Two letter code.
  18 #country = CZ
  19
  20 # The common name of the certificate owner.
  21 cn = "Submit Server"
  22
  23 # A user id of the certificate owner.
  24 #uid = "clauper"
  25
  26 # If the supported DN OIDs are not adequate you can set
  27 # any OID here.
  28 # For example set the X.520 Title and the X.520 Pseudonym
  29 # by using OID and string pairs.
  30 #dn_oid = "2.5.4.12" "Dr." "2.5.4.65" "jackal"
  31
  32 # This is deprecated and should not be used in new
  33 # certificates.
  34 # pkcs9_email = "none@none.org"
  35
  36 # The serial number of the certificate
  37 serial = 001
  38
  39 # In how many days, counting from today, this certificate will expire.
  40 expiration_days = 700
  41
  42 # X.509 v3 extensions
  43
  44 # A dnsname in case of a WWW server.
  45 #dns_name = "www.none.org"
  46
  47 # An IP address in case of a server.
  48 #ip_address = "192.168.1.1"
  49
  50 # An email in case of a person
  51 email = "mj@ucw.cz"
  52
  53 # An URL that has CRLs (certificate revocation lists)
  54 # available. Needed in CA certificates.
  55 #crl_dist_points = "http://www.getcrl.crl/getcrl/"
  56
  57 # Whether this is a CA certificate or not
  58 ca
  59
  60 # Whether this certificate will be used for a TLS client
  61 #tls_www_client
  62
  63 # Whether this certificate will be used for a TLS server
  64 #tls_www_server
  65
  66 # Whether this certificate will be used to sign data (needed
  67 # in TLS DHE ciphersuites).
  68 signing_key
  69
  70 # Whether this certificate will be used to encrypt data (needed
  71 # in TLS RSA ciphersuites). Note that it is prefered to use different
  72 # keys for encryption and signing.
  73 #encryption_key
  74
  75 # Whether this key will be used to sign other certificates.
  76 cert_signing_key
  77
  78 # Whether this key will be used to sign CRLs.
  79 #crl_signing_key
  80
  81 # Whether this key will be used to sign code.
  82 #code_signing_key
  83
  84 # Whether this key will be used to sign OCSP data.
  85 #ocsp_signing_key
  86
  87 # Whether this key will be used for time stamping.
  88 #time_stamping_key