如何使用 OpenSSL 创建带 SAN (subjectAltName) 的自签名证书

以下命令将创建一个带有主题备用名称 (SAN) 的证书,表示自签名通配符证书。

create_selfsigned_cert.sh
openssl req -x509 -sha512 -days 365000 -nodes -out cert.pem -newkey ed25519 -keyout privkey.pem -subj "/CN=mydomain.com" -addext "subjectAltName=DNS:*.mydomain.com"

使用此方法,不需要配置文件 - 所有参数都可以仅通过命令行参数传递。


Check out similar posts by category: Networking