python - 是否可以使用pyOpenSSL设置subjectAltName？

我需要使用pyOpenSSL从Python生成SSL证书。有人知道是否可以设置subjectAltName吗？从文档(https://pythonhosted.org/pyOpenSSL/api/crypto.html#x509-objects)看来并非如此。
实际上，仅提供set_subject方法。
有什么办法可以将其添加到证书中吗？

最佳答案

san_list = ["DNS:*.google.com", "DNS:google.ym"]
cert.add_extensions([
    OpenSSL.crypto.X509Extension(
        "subjectAltName", False, ", ".join(san_list)
   )
])

关于python - 是否可以使用pyOpenSSL设置subjectAltName？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/24475768/