Как сгенерировать запрос сертификата с SubjectAltNames на IIS 6.0?

Question

Я ищу способ добавить альтернативное имя субъекта в запрос сертификата в мастере создания сертификата IIS 6.0. Кажется, я могу заполнить только поле «Тема», а не «Альтернативное имя субъекта».

Попытка следовать этому руководству (http://support.microsoft.com/kb/931351) при использовании certreq.exe не помогает, происходит сбой без всякой подсказки, за исключением того, что печатается руководство.

Любые предложения приветствуются, я надеюсь, что мне не нужно будет экспортировать мой открытый ключ и сгенерировать CSR с помощью openssl: /

Answer 1

Я не знаю, как добавить альтернативные имена субъектов в Windows. Если вы отправляете CSR в центр сертификации, они обычно позволяют вам добавить SAN на их сайт, чтобы они не были включены в CSR. Если вы просто делаете самозаверяющий сертификат, вам, возможно, придется использовать OpenSSL. :)