openssl - 如何将 SAN 与 openSSL 而不是通用名称一起使用？

Question

升级使用 golang 1.15.0-rc.1 的系统 (kubernetes) 后，我被困在此错误消息上:

"x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0". 

我唯一使用通用名称(我知道的)的地方是我为我的服务生成私钥时 openssl req -new -key certs/foo-bar.pem -subj "/CN=foobar.mydomain.svc" -out certs/foo-bar.csr -config certs/foo-bar_config.txt .
如何将此命令转换为使用 SAN？

Answer 1

您可能需要 -addext旗帜。
例如:

openssl req -new -key certs/foo-bar.pem \
    -subj "/CN=foobar.mydomain.svc" \
    -addext "subjectAltName = DNS:foobar.mydomain.svc" \
    -out certs/foo-bar.csr \
    -config certs/foo-bar_config.txt

从这里得到答案: https://security.stackexchange.com/questions/74345/provide-subjectaltname-to-openssl-directly-on-the-command-line