如何使用openssl生成自签名的根CA和中间证书？

Question

最近我尝试为我自己使用生成证书，但在生成并导入到chrome后，它会收到以下错误NET :: ERR_CERT_COMMON_NAME_INVALID。 经过一些挖掘后，我发现我需要在生成证书时提供SAN（主题替代名称），但是没有足够的信息来说明如何执行此操作。任何人都可以帮我生成适当的证书。