| 语法 | DNS:example.com, DNS:www.example.com, IP:203.0.113.10 |
|---|---|
| 要点 | 主机名匹配以 SAN 为准；IP 地址必须放入 IP 类型条目 |
| 取舍 | 名称越多，单张证书的影响面越大，轮换牵涉也越广 |
| 查看 | openssl x509 -noout -ext subjectAltName |
生成多域名 CSR（含 IP）
生成多域名 CSR（含 IP）
openssl req -new -key multi.key -out multi.csr -subj "/CN=example.com" -addext "subjectAltName=DNS:example.com,DNS:api.example.com,IP:203.0.113.10"内网设备用 IP 直连时，把内网 IP 放进 SAN 比让用户忽略证书警告更规范。