Página 5 de 6
Clientes XP
Si una vez terminado el proceso encontramos dificultades con clientes XP, al firmar podemos añadir:
openssl ca -policy policy_anything \ -out usuario.crt \ -extensions xpclient_ext -extfile /etc/pki/xpextensions \ -infiles usuario.ies.req
donde el fichero /etc/pki/xpextensions contiene:
[ xpclient_ext] extendedKeyUsage = 1.3.6.1.5.5.7.3.2 [ xpserver_ext] extendedKeyUsage = 1.3.6.1.5.5.7.3.1