创建一个 CSR，其中 OU 用逗号而不是加号分隔

在使用SSL证书时，创建一个CSR（证书签名请求）是必不可少的一步。而在创建CSR时，有一个重要的参数是OU（组织单位）字段。通常情况下，OU字段使用加号（+）来分隔不同的组织单位。然而，根据php小编香蕉的建议，如果要正确创建CSR，应该使用逗号（,）来分隔不同的组织单位。这样做可以确保CSR的正确性，避免在证书申请过程中出现问题。因此，在创建CSR时，请记得使用逗号分隔OU字段，以确保证书的准确性和顺利申请。,我正在尝试使用加密库在 go 中创建证书签名请求。问题是它生成的 CSR 的 OU 由 + 分隔，即,如何生成由 、 分隔的 OU 的 CSR，例如,生成由 + 分隔的 OU 似乎是 crypto lib 的默认行为。这可以使用加密库来完成吗？如果没有，那么是否有任何其他库可以生成CSR，其OU由，分隔,我尝试使用下面的代码生成 CSR,“+”和“,”都不是证书的一部分。它正是在提供证书请求的人类可读字符串表示形式时使用的。,详细信息：您的代码只是打印出 PEM 格式的 CSR 文件，而不是人类可读的证书请求表示形式。使用 asn1parse 查看此 CSR 会得出：,因此，这些是单独的对象，而不是中间有“+”的组合字符串。当使用 req 显示证书请求时，会出现此“+”：,这里使用哪个分隔符实际上可以进行配置。请参阅 openssl-namedisplay-options 并查找 sep_comma_plus_space ，这是默认分隔符。引用文档：,所以你已经明白了：在不同的 RDN（即 O、OU、CN、…）之间使用逗号，而在同一 RDN 内的多个 AVA 之间使用加号（如多个 OU）。另外，无论如何都不鼓励使用多个 AVA。,