ssl - 如何使用 openssl 生成自签名根 CA 和中间证书？

Question

最近我尝试生成自己使用的证书，但是在生成并导入 chrome 后，它得到以下错误 NET::ERR_CERT_COMMON_NAME_INVALID。经过一番挖掘，我发现我需要在生成证书时提供 SAN（主题备用名称），但没有足够的信息来说明如何这样做。任何人都可以帮助我生成适当的证书。