3.7.4.2. 使用 SAN 生成 CSR
例如,使用
certutil
实用程序通过两个 SAN 生成 CSR:
# certutil -R -k ec -q nistp256 -d . -s "cn=Example Multiple SANs" --extSAN dns:www.example.com,dns:www.example.org -a -o /root/request.csr.p10
生成 CSR 后,请按照 第 5.6.2 节 “CMC 注册过程” 中描述的步骤完成 CMC 注册。