在证书中添加客户端身份验证 EKU

在 /etc/openxpki/config.d/realm/REALM NAME/profile/I18N_OPENXPKI_PROFILE_TLS_SERVER.yaml 中，从 extended_key_usage: 部分，将 client_auth: 的值更改为 1。

注意：

• REALM NAME 是领域的名称。例如：ca‑one。
• 检查脚本文件中的空格和缩进。

使用 openxpkictl restart 重新启动 OpenXPKI 服务。