openssl生成私钥、根证书，签发下级证书时修改SAN

直接上命令

// 生成私钥
openssl genrsa -out root.key 2048
// 私钥生成根证书，并指定CN
openssl req -x509 -new -key root.key -out root.crt -subj "/CN=MyCA"
// 下级组织自己生成一个私钥
openssl genpkey -algorithm RSA -out private.pem
// 下级组织根据私钥，生成一个申请文件，指定自己的CN、组织、国家
openssl req -new -key private.pem -out certificate.csr -subj "/CN=192.168.3.93/O=my org/C=CN" 
// 把需要自定义的subjectAltName内容写入文件
echo 'subjectAltName=DNS:server.org,IP:192.168.3.93,DNS:mydns.org' >  sign.conf
// 用根证书 给申请者签一个证书，通过sign.conf生成subjectAltName字段
openssl x509 -req -in certificate.csr -CA root.crt -CAkey root.key -CAcreateserial -out certificate.crt -extfile  sign.conf
// 验证一下生成的证书吧
openssl x509 -in certificate.crt  -text -noout