wzseap的博客

原创 x509: cannot validate certificate for *.*.*.* because it doesn‘t contain any IP SANs

openssl req -newkey rsa:2048 -nodes -keyout server.key -subj "/C=<国家>/ST=<省>/L=<城市>/O=<组织>/CN=<部门>" -out server.csr。openssl req -new -x509 -days 365 -key ca.key -subj "/C=<国家>/ST=<省>/L=<城市>/O=<组织>/CN=<部门>" -out ca.crt。关键就是在用ca秘钥签网站证书时，要加上subjectAltName字段。