# OpenSSL configuration for "batch" creation of server CSR
# $Id: opensslcfg.tmpl.il2,v 1.1 2006/08/18 19:05:11 sova Exp sova $
# Generated by mkreq.php 2009/10/12 10:32:20

# V pripade, ze jsou uvedene udaje v poradku, ulozte tento soubor 
# na lokalni disk (napr. pod jmenem 'server-req.cfg').
#
# Zadost o certifikat vygenerujete prikazem 
#
# openssl req -new -keyout serverkey.pem -out serverreq.pem -config server-req.cfg
#
# soukromy klic bude vygenerovan do souboru  serverkey.pem
# zadost o certifikat bude vygenerovana do souboru serverreq.pem
#

default_bits = 2048
distinguished_name = req_distinguished_name
string_mask		= nombstr
prompt = no
req_extensions = req_ext

[req_distinguished_name]
countryName = CZ
organizationName = Charles University
commonName	= servername.cuni.cz


[ req_ext ]
subjectAltName		= @SAN

[ SAN ]
DNS.0			= servername.cuni.cz
DNS.1			= serveralias1.cuni.cz
DNS.2			= serveralias2.cuni.cz