PowerShell New - 自簽名證書IP地址

Question

我正在使用New-Self Signed證書創建用於開發目的的證書。我能夠爲「DNS名稱=本地主機」創建一個。我也想支持IP地址範圍，如「IP.1 = 192.168。。」，但我不知道如何將它傳遞給命令？這是否支持？

Answer 1

SAN擴展不支持IP地址範圍（它僅在名稱約束擴展中受支持）。在SAN中指定IP地址時，您必須指定單播地址。如果您有多個地址，則必須明確指定所有這些地址。