在安装了 Windows 10 的电脑上，我必须使用 OpenSSL。我已经下载了 1.0.2n 版并遵循了本指南：Creating an SSL Certificate with Multiple Hostnames我修改了 openssl.cfg 配置文件（位于 C:\OpenSSL-Win64\bin）。
经过一些测试，我可以毫无问题地生成密钥和证书。
我的问题如下：我对证书生成的指示是，主题备用名称必须只有 1 个值，并且必须与通用名称字段匹配。因此，如果（填写证书）我用example.com填写 commonName 字段，那么主题备用名称也必须是example.com。我知道我可以每次更改 cfg 文件并在 v3-req 部分手动设置 SAN 的值，但我想避免这种情况；我正在寻找一种方法来复制我在 SAN 字段中提示输入通用名称的值。
所以，我尝试了这个：在 openss.cfg 文件中，我转到了 v3 req 部分，并以这种方式对其进行了更改：
[ v3_req ]
# Extensions to add to a certificate request
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
subjectAltName = @alt_names
[alt_names]
DNS.1 = commonName:copy
也就是说，我试图利用 :copy 功能，但不幸的是，此操作不起作用。如果在证书生成后，我启动命令
req -text -noout -in <filename.csr> …openssl ×1