Como criar um certificado autoassinado com o Nome alternativo do assunto

Crie um certificado autoassinado como SAN (Subject Alternative Name, nome alternativo do assunto) quando quiser usar um Certificado SSL para vários domínios.

Crie um arquivo com o nome domain.cnf e adicione a seguinte configuração conforme sua necessidade:
[req]

default_bits = 2048

prompt = no

default_md = sha256

x509_extensions = v3_req

distinguished_name = dn

[dn]

C = ES

ST = MyState

L = MyCity

O = MyOrg

emailAddress = email@mydomain.com (Any email address)

CN = sss-laptop136.aaspl-brd.com (CR FQDN Url Name)

[v3_req]

subjectAltName = @alt_names

[alt_names]

DNS.1 = sss-laptop136.aaspl-brd.com (CR FQDN Url Name)

DNS.2 = sss-laptop151.aaspl-brd.com (IQBOT URL FQDN Name)
Baixe o utilitário Openssl.

Crie o certificado no Microsoft Windows ou no Linux:

Execute o comando a seguir para criar o certificado no Microsoft Windows:

openssl.exe req -new -x509 -newkey rsa:2048 -sha256 -nodes -keyout
"D:\ssc\ssc\key.key" -days 3560 -out "D:\ssc\ssc\cert.crt" -config
"D:\ssc\ssc\domain.cnf"

Execute o comando a seguir para criar o certificado no Linux:

openssl req -new -x509 -newkey rsa:2048 -sha256 -nodes -keyout /tmp/cert/key.key -days 3560
-out /tmp/cert/cert.crt -config /tmp/cert/domain.cnf

Criar o arquivo .pfx de cert e arquivo de chave:
- Execute o comando a seguir para criar o arquivo .pfx do cert e arquivo de chave no Microsoft Windows:
```
openssl.exe pkcs12 -export -out "D:\ssc\ssc\sss-aspl.pfx" -inkey "D:\ssc\ssc\key.key"
-in "D:\ssc\ssc\cert.crt"
```
- Execute o comando a seguir para criar o arquivo .pfx do cert e arquivo de chave no Linux:
```
openssl.exe pkcs12 -export -out /tmp/cert/sss-aspl.pfx -inkey /tmp/cert/key.key -in
/tmp/cert/cert.crt"
```
Importar o arquivo .pfx nos Microsoft IIS.
Use o mesmo arquivo .pfx com a instalação do IQ Bot.
Execute o seguinte comando para importar o certificado no repositório de chaves Java:
```
keytool.exe -import -alias dev -keystore "C:\Program Files
(x86)\Java\jre1.8.0_91\lib\security\cacerts" -file "D:\cert\xyz.com.crt"
```
Baseado no tipo de sistema operacional de 32 bits/64 bits, este diretório C:\Program Files (x86)\Java\jre1.8.0_91\lib\security\cacerts pode diferir.

Se o certificado não for importado no repositório de chaves Java, a Control Room exibirá a seguinte mensagem de erro: Java security certificate path validator signature check failed.
Ir para %installation_dir%\Configurations e executar stopanduninstallallservices.bat como administrador.
Ir para %installation_dir%\Configurations e executar installandstartervices.bat como administrador.
Importar o arquivo cert.crt arquivo para a raiz confiável usando o Microsoft Management Console (MMC).

Automation 360

Como criar um certificado autoassinado com o Nome alternativo do assunto