python - 是否可以使用 pyOpenSSL 设置 subjectAltName？

Question

我需要使用 pyOpenSSL 从 Python 生成 SSL 证书。有谁知道是否可以设置 subjectAltName？从文档(https://pythonhosted.org/pyOpenSSL/api/crypto.html#x509-objects)看来并非如此。实际上只提供了一个set_subject方法。有什么办法可以将其添加到证书中吗？

Answer 1

san_list = ["DNS:*.google.com", "DNS:google.ym"]
cert.add_extensions([
    OpenSSL.crypto.X509Extension(
        "subjectAltName", False, ", ".join(san_list)
   )
])