Як створити самопідписаний сертифікат з SAN (subjectAltName) за допомогою OpenSSL

Наступна команда створить сертифікат з subject alternative name (SAN), що представляє самопідписаний wildcard-сертифікат.

create_selfsigned_cert.sh
openssl req -x509 -sha512 -days 365000 -nodes -out cert.pem -newkey ed25519 -keyout privkey.pem -subj "/CN=mydomain.com" -addext "subjectAltName=DNS:*.mydomain.com"

За допомогою цього підходу конфігураційний файл не потрібен — усі параметри можна передати лише аргументами командного рядка.


Дивіться схожі статті за категоріями: Мережі