如何使用OpenSSL使用SubjectAltName生成自签名证书？

Question

我正在尝试使用带有SubjectAltName的OpenSSL生成自签名证书。虽然我正在为证书生成csr，但我猜想我必须使用OpenSSL x509的v3扩展名。我在用 ：

openssl req -new -x509 -v3 -key private.key -out certificate.pem -days 730

有人可以为我提供确切的语法吗？

Answer 1

请注意，您使用IP的，而不是DNS对alternate_names，如果你有一个IP地址的工作。您还可以在本地复制配置文件，然后在openssl命令行上使用进行指定-config my_config.cnf。而且您可能不得不取消注释req_extensions = v3_req。