とある事情でRFC 3280では規定外になりますが識別名にNumericStringを含む証明書を作ってみて、そのPKCS#12を作ろうとOpenSSLで読み込ませてみたら見事にエラーになりました。

% openssl x509 -in foo.cer -inform DER -noout -text
unable to load certificate


と出てしまうのでNumericStringが多分いけないのでしょう、、、、、意外に弱いのね、、、、、、
仕方ない明日Javaでやることにしよう、、、、


タグ ：
#OpenSSL
#NumericString
#X.509
#証明書