PowerShell新自签名证书IP地址

Question

我正在使用新自签名证书来创建用于开发目的的证书。我能够为＆＃34; DNS Name = localhost＆＃34;创建一个。我也想支持IP地址范围，例如＆＃34; IP.1 = 192.168。。＆＃34;但我不知道如何将它传递给命令？这支持了吗？

Answer 1

SAN扩展不支持IP地址范围（仅在名称约束扩展中支持）。在SAN中指定IP地址时，必须指定单播地址。如果您有多个地址，则必须明确指定所有这些地址。