เหตุใดฉันจึงได้รับข้อผิดพลาดที่ไม่รู้จักของ openssl สำหรับ -adext

ฉันกำลังพยายามสร้าง CSR โดยใช้ opensl ที่มีชื่อเรื่องอื่น แต่ฉันได้รับข้อผิดพลาดระบุว่าไม่มีตัวเลือกสำหรับ adext ดูคำสั่งด้านล่าง .. ฉันกำลังใช้ OpenSSL 1.0.2k-fips

คำขอ openssl - ใหม่ \
-newkey rsa:2048 -nodes -keyout {ชื่อโดเมน}.key \
-ออก {domain-name}.csr \
-subj "/C=GB/ST=test/L=/O=test/OU=test/CN={domain-name}.com" \
-addext "subjectAltName = DNS: first.{domain-name}.com,DNS:second.{domain-name}.com,DNS:third.{domain-name}.com,DNS:www.{domain-name} .com.com"

ข้อผิดพลาดแสดงว่าคุณพิมพ์ผิดและพลาด ก ง ออกจากคำสั่งเมื่อคุณป้อนครั้งแรก (-adext != -addext).

หากคุณใช้สิ่งที่คุณแสดงในคำถามและลบทั้งหมด {} ดังนั้นจึงใช้ โดเมนเนม.com ในฐานะโดเมน มันล้มเหลวเพราะ L= ต้องการค่า แต่ถ้าคุณเพิ่มค่ามันก็ใช้ได้ดี:

$openssl req -ใหม่ \
> -newkey rsa:2048 -nodes -keyout โดเมนชื่อ.key \
> -out โดเมนเนม.csr \
> -subj "/C=GB/ST=test/L=foo/O=test/OU=test/CN=domain-name.com" \
> -addext "subjectAltName = DNS:first.domain-name.com,DNS:second.domain-name.com,DNS:third.domain-name.com,DNS:www.domain-name.com.com"
การสร้างคีย์ส่วนตัว RSA
................+++++
...........................................+++++
กำลังเขียนรหัสส่วนตัวใหม่ไปที่ 'domain-name.key'
-----

ปล. คุณยังมีพิเศษ .com ในตอนท้าย