OpenSSLを使用して証明書のsubjectaltnameのothernameに日本語の性別を格納しようとしています。 まず、openssl.cnfに以下の文を追加し、othernameの値を設定しました。 Sex = 1.1.1.5 [ v3_req ] # Extensions to add to a certificate request basicConstraints = CA:FALSE keyUsage = nonRepudiation, digitalSignature, keyEncipherment subjectAltName = otherName:Sex;UTF8String:男性 次にOpenSSLコマンドでpemファイルを作成 openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout cert.pem -out cert.pem ブラウザに読み込むためpfxファイルを作成 openssl pkcs12 -export -out cert.pfx -in cert.pem -name "test" pfxファイルをブラウザにインポートした後、証明書ストアを確認したところ、othernameに16進数で値は入っていましたが、正確に変換されていませんでした。 Other Name: 1.1.1.5=0c 07 c2 92 6a c2 90 c2 ab 期待値としてはUTF-8の16進数に変換されていると思ったのですが結果としては16進数のShift-JISに近い値でした。 「男性」の16進数UTF-8: e7 94 b7 e6 80 a7 「男性」の16進数Shift-JIS:92 6a 90 ab 正しい値を設定するにはどうすれば良いでしょうか。よろしくお願いします。