Как исправить неверное имя в сертификате ssl?

0

Я сгенерировал ssl сертификат с: 

openssl genrsa -out key.pem 2048
openssl req -new -sha256 -key key.pem -out csr.csr
openssl req -x509 -sha256 -days 12775 -key key.pem -in csr.csr -out certificate.pem

но после проверки моего сервера openssl с помощью ssllab я получил следующее недействительное сообщение: enter image description here

Как исправить эту проблему?

security ssl certificate openssl Mohamed KALLEL
источник
Можешь ли ты редактировать свой вопрос и добавьте результаты openssl req -noout -text -in csr.csr, Это покажет текстовую версию csr, сгенерированного на шаге 2.
Paul
1
Установите значение issuerAltName Укажите subjectAltName для openssl непосредственно в командной строке
Ramhound
Крест размещен как: serverfault.com/questions/886746/...
garethTheRed
Ссылка у Ramhound хорошая, но она должна быть subjectAltName, не issuerAltName.
grawity