Add copy_extensions option to 'ca' utility.
[openssl.git] / apps / openssl.cnf
index f02b2bd..5071d85 100644 (file)
@@ -53,6 +53,9 @@ x509_extensions       = usr_cert              # The extentions to add to the cert
 name_opt       = ca_default            # Subject Name options
 cert_opt       = ca_default            # Certificate field options
 
+# Extension copying option: use with caution.
+# copy_extensions = copy
+
 # Extensions to add to a CRL. Note: Netscape communicator chokes on V2 CRLs
 # so this is commented out by default to leave a V1 CRL.
 # crl_extensions       = crl_ext