Как создать самоподписанный сертификат с SAN (subjectAltName) с использованием OpenSSL

Следующая команда создаст сертификат с subject alternative name (SAN), представляющим самоподписанный wildcard-сертификат.

create_selfsigned_cert.sh
openssl req -x509 -sha512 -days 365000 -nodes -out cert.pem -newkey ed25519 -keyout privkey.pem -subj "/CN=mydomain.com" -addext "subjectAltName=DNS:*.mydomain.com"

При таком подходе файл конфигурации не требуется — все параметры можно передать только через аргументы командной строки.


Check out similar posts by category: Сети