ssl - 如何在 IIS 6.0 上生成带有 SubjectAltNames 的证书请求？

Question

我正在寻找一种在 IIS 6.0 证书创建向导中的证书请求中添加主题备用名称的方法。看来我只能填写主题字段而不能填写主题备用名称。

尝试使用 certreq.exe 遵循本指南 ( http://support.microsoft.com/kb/931351 ) 无济于事，除了打印其手册外，它没有任何提示就失败了。

任何建议表示赞赏，我希望我不必导出我的公钥并使用 openssl 生成 csr :/

Answer 1

我不知道有什么方法可以在 Windows 上添加主题备用名称。如果您将 CSR 提交给证书颁发机构，他们通常会允许您在他们的站点上添加 SAN，因此它们不需要在 CSR 中。如果您只是制作自签名证书，则可能需要破解 OpenSSL。 :)