https - 生成自签名证书时指定主题备用名称

Question

有没有办法获得带有主题备用名称集的 .crt 和 .key 文件？我正在使用此命令生成的 openssl .crt 和 .key 配置代理

openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout proxy.key -out proxy.crt

然后我 cat .key 和 .crt 得到一个 .pem 并在客户端使用它。
此证书适用于保护 https 连接，但我收到警告，提示未在证书中设置主题备用名称。在另一个客户端中，我使用的警告实际上是一个终止连接的错误。

解决方法在这里 https://security.stackexchange.com/a/91556给了我一个 .csr，我将其重命名为我需要的 .crt，当我将它与客户端一起使用时，https 连接在不正确的 ssl 证书上失败。

Answer 1

Is there a way to get a .crt and .key file with the subject alternative name set?

是的，但您不能从命令行执行此操作。您必须使用 CONF 文件。

要通过 CONF 文件设置 SAN，请参阅 How do you sign Certificate Signing Request with your Certification Authority和 How to create a self-signed certificate with openssl? .两者都在程序中包含 SAN。