New option to CA.pl to sign request using CA extensions.
[openssl.git] / doc / apps / ca.pod
index 03209aa..efe1b3c 100644 (file)
@@ -342,6 +342,10 @@ Sign a certificate request:
 
  openssl ca -in req.pem -out newcert.pem
 
+Sign a certificate request, using CA extensions:
+
+ openssl ca -in req.pem -extensions v3_ca -out newcert.pem
+
 Generate a CRL
 
  openssl ca -gencrl -out crl.pem