apps: allow empty attribute values with -subj
[openssl.git] / doc / man1 / ca.pod
index 9b282e6479a813f01d50cfe20b2f6ccc5cc83a6e..e998eabf83585c2e1dae1ec64625ff29a446d057 100644 (file)
@@ -250,8 +250,10 @@ for all available algorithms.
 =item B<-subj arg>
 
 Supersedes subject name given in the request.
-The arg must be formatted as I</type0=value0/type1=value1/type2=...>,
-characters may be escaped by \ (backslash), no spaces are skipped.
+The arg must be formatted as I</type0=value0/type1=value1/type2=...>.
+Keyword characters may be escaped by \ (backslash), and whitespace is retained.
+Empty values are permitted, but the corresponding type will not be included
+in the resulting certificate.
 
 =item B<-utf8>