我正在编写一个 OPC UA 客户端来连接到 Sofnet（来自西门子的 OPC 服务器）。连接的服务器方法是 SignAndEncrypt，所以我需要“der”格式的 x509 证书。
我使用 openssl 制作了自己的自签名证书，但有一个名为“Subject Alt Names”的字段，我必须在其中指定 URI 的应用程序。我已经看到这个字段可以用 openssl 填充配置文件，但是当我创建证书时，我看不到“主题替代名称”。
有人可以帮助我创建证书或为我提供验证我的 OPC 客户端的线索吗？
提前致谢。