用openssl生成正确显示中文的证书的方法

 作者：刘凯 [e-mail]

在证书中使用UTF-8正确显示中文了，方法如下：
一、假设配置文件为openssl.cnf（在openssl-0.9.8.d/apps/目录下），编辑修改如下内容：
string_mask = utf8only
countryName_default                = CN
stateOrProvinceName_default    = 中文的省份名称
localityName_default                = 中文的城市名称
0.organizationName_default    = 组织、公司
organizationalUnitName_default    = 组织机构
commonName_default             = 刘凯的中文证书
二、用如下命令转换文件格式为UTF-8
iconv -f gbk -t utf-8 openssl.cnf > openssl_utf8.cnf
三、用openssl生成证书签名请求时，加上-utf8和将配置文件指定为openssl_utf8.cnf
openssl req -utf8 -config openssl_utf8.cnf -new -out server.req
除了输入密码，其他的一律enter，就OK了

然后将证书签名请求签名一下就生成有中文的证书了。
openssl x509 -in server.req -out server.crt -signkey privkey.pem -days 365

好了，安装一下server.crt，可以看看其中的中文信息。