将主题备用名称（SAN）添加到现有的证书签名请求（CSR）
谁能告诉我如何在现有的CSR中添加多个主题备用名称？ 我不是在谈论用SAN生成CSR或在签名时添加SAN-我知道如何做这两个事情。 背景：我们遇到的问题是HP刀片机箱允许您生成CSR，但它们仅允许一个SAN。我们无法使用在其他位置生成的CSR，因为我们无法使用生成的证书，因为无法（我可以找到）将密钥上传到刀片服务器机箱。 我们的CA的标准流程不允许添加SAN正在签名。他们愿意尝试，但是我正在尽力寻找一个解决方案，因为这将意味着我们将不必依靠他们拥有非标准流程-根据我的经验，如果他们需要使用非标准流程生活最终将变得艰难。例如，由于请假等原因导致不了解非标准流程的工作人员出现时。 当前的方法是通过Web gui连接到板载管理员admin并使用单个CN生成CSR。 Web GUI仅允许在CSR中使用单个SAN。 然后，我们在openssl配置中使用以下节对它进行自签名： [ v3_ca ] subjectAltName = "DNS:bladesystem8,DNS:bladesystem8.services.adelaide.edu.au,DNS:bladesystem8-backup,DNS:bladesystem8-backup.services.adelaide.edu.au" 生成的证书具有额外的SAN。