PowerShell 新的自签名证书 ip 地址

Question

我正在使用新的自签名证书来创建用于开发目的的证书。我能够为 "DNS Name=localhost" 创建一个。我也想支持像 "IP.1 = 192.168.." 这样的 IP 地址范围，但我不知道如何将它传递给命令？这完全受支持吗？

Answer 1

SAN 扩展不支持 IP 地址范围（仅名称约束扩展支持）。在 SAN 中指定 IP 地址时，必须指定单播地址。如果您有多个地址，则必须明确指定所有这些地址。