使用私有CA添加SAN

Question

我有一个带有正确SAN信息的CSR，一旦我用csr生成一个CRT它就会删除SAN信息。

openssl x509 -req -in xxx.csr -CA xxx.pem -CAkey xxx.key -CAserial xxx.srl -extensions v3_req -out xxx.crt -days 730 -sha256

将SAN手动添加到openssl.cnf中，以便将其输入到CSR中，但不会与CRT一起输入。

这都是自签名的。

v3_req具有用于注入的SAN信息。