现在 Let ’ s Encrypt 已经支持一张证书多个域名了,或者 StartSSL 的免费证书也支持多个域名了,但网上大多数 CSR 生成工具都不支持 SAN ,导致最终生成的证书都不好用。(原谅我对 OpenSSL 命令不熟悉)
今天 Google 了一圈发现了一个网站,很强大,可以生成包含 SAN 的 CSR 了,除此之外还有很多自定义属性可以配置,故忍不住发个帖安利一下~
https://certificatetools.com/