mmencent à changer la donne. Il suffira ensuite d'ajouter le certificat de notre autorité de certification ...
# recréer la même arborescence que le CA racine, ajouter le répertoire
mkdir certs crl newcerts private
#...
mkdir csr
touch index.txt
echo 1000 > serial
# Ajouter un fichier crlnumber dans l'arborescence du CA in
me
string_mask = utf8only
# Extensions à ajouter à la requete de certificat
req_extensions = x509v... * il faut explicitement désigner les extensions à ajouter via les paramètres **-extensions** et **-extfile*