openssl.cnfは編集せずにオレオレ証明書をSAN対応させてchrome58へinstallする - 脳汁portal

前回自己証明書の作成方法を書いたんですが、IEとかはその証明書を使えば警告なしでアクセスできるようになるんですがChromeの場合は以下のような警告が出てしまいます これはChromeが今年の春らへんにリリースしたv58から証明書の中の項目のCN（Common Name)の利用を非推奨化し、SAN(Subject Alternative Name)の方を利用しなさいという仕様になったためです 手順の途中でFQDNを入力するところがあったと思いますが、通常ではここで入力した値はCNという項目の値になります しかしChromeではCNではなくSANの方へ入力したいので少し追加で操作が必要です 調べているとopenssl.cnfを編集する方法がよく出てきますが、サイトによって編集箇所や記述も違い、かつ編集量も多いので、色々調べていった結果以下のようにSANの情報だけ別ファイルにエクステンションと