与openssl主题替代名称扩展奇怪的行为

Question

我想使用openssl生成多个替代名称的认证。

我有我的CA及其认证和密钥。

现在，我已经生成一个ceritificate请求与一些主题替代名称和命令openssl req -text -noout -in domain.csr我已经看到这是正确的扩展主题替代名称的属性。我有设置copy_extensions = copy。

问题是，当我生成认证时，我获得了认证，但在属性中没有扩展主题替代名称。

它可以是什么样的问题？

Answer 1

我的openssl配置，你需要有SAN部分，你需要保留它，直到你为自己发出它。

在我的页面上，您可以找到用于SSL请求的我的生成器工具。也许这会帮助你。

http://vargaviktor.hu/openssl_generator_en.html