OpenSSL как сделать настройку запроса

[POLINOM 0]

Здравствуйте, подскажите пожалуста, как настроить OpenSSL так чтобы при генерации запроса на сертификат вкличались только те OID'ы которые мне нужны, а не все подряд типа @проверка сервера, проверка Вэб@ и т.п.

т.е. такие оиды включались которые Я укажу, например:

защищенная электронная почта: 1.3.6.1.5.5.7.3.4

Ковыряние конфига ничего хорошего недало, смог добавить такой ОИД к списку, а надо удалить все и оставить только этот.

Спасибо.