Мне не повезло в создании CSR с записью RF C 822 в части SAN. Из того, что я прочитал, я мог бы использовать subjectAltName=RFC822:me@domain.com, другие говорят subjectAltName=RFC822Name:me@domain.com, но ни один из них не работал. Использование openssl с командой (командами):
openssl req -new -newkey rsa:2048 -nodes -keyout cert.key -out cert.csr -addext "subjectAltName=RFC822:me@domain.com"
или
openssl req -new -newkey rsa:2048 -nodes -keyout cert.key -out cert.csr -addext "subjectAltName=RFC822Name:me@domain.com"
Либо приводит к ошибке:
140135005491648:error:22075075:X509 V3 routines:v2i_GENERAL_NAME_ex:unsupported option:../crypto/x509v3/v3_alt.c:531:name=RFC822Name
Если имя в конце отличается только от имени в конце в зависимости от ввода.
Что я здесь не так делаю?