PowerShell New - 自签名证书IP地址

Question

我正在使用New-Self Signed证书创建用于开发目的的证书。我能够为“DNS名称=本地主机”创建一个。我也想支持IP地址范围，如“IP.1 = 192.168。。”，但我不知道如何将它传递给命令？这是否支持？

Answer 1

SAN扩展不支持IP地址范围（它仅在名称约束扩展中受支持）。在SAN中指定IP地址时，您必须指定单播地址。如果您有多个地址，则必须明确指定所有这些地址。