Как в запросе на SSL-сертификат в IIS добавить DNS имена?

Question

[shledon]

При создании req в IIS нет поля альтернативные имена DNS, как в IIS создать запрос с альтернативными DNS именами?

spoiler

Answer 1

[Роман Безруков]

1. CA, которому отправляется запрос, умеет работать с SAN-сертификатами?
2. Для создания запроса использовать другие способы, например: доменный Certificate Web Enrollment (если работает), консоль "Сертификаты - Локальный компьютер" (certlm.msc), утилиту certreq

Comments

[Максим Гришин]

Если CA виндовый, имеет смысл склонировать шаблон Web Server до третьей версии, чтобы мочь вставить в запрос SAN-имена.

Answer 2

[Кот Абсолютный]

Создать соответствующий шаблон. Существующие шаблоны довольно скромные, имеет смысл склонировать их и доработать.