自签名证书SAN属性

Question

我想为我的网站制作一张自签名证书。我将它设为链接here，但该网站适用于镀铬版本57或更早版本。所以它适用于chrome版本57而不是58.我读到我需要将SAN属性添加到58或更高版本。

我想问一下我需要在哪里添加SAN属性以及如何添加？

Answer 1

你可以with powershell。如文档中所述

  

此示例在计算机MY商店中创建自签名SSL服务器证书，主题备用名称设置为www.fabrikam.com，www.contoso.com，主题和颁发者名称设置为www.fabrikam.com。 / p>

New-SelfSignedCertificate -DnsName www.fabrikam.com, www.contoso.com -CertStoreLocation cert:\LocalMachine\My

如果由于某种原因您需要自定义超过New-SelfSignedCertificate可以处理的证书，您可以使用XCA。它建立在OpenSSL之上，默认情况下具有SSL服务器的模板。可以找到文档here。