Мне нужно будет извлечь альтернативное имя субъекта из CSR. Есть ли способ извлечь это, кроме использования "-text" в openssl req -in test.csr -text -noout? (Может быть, аналогично параметру -subject?)
В настоящее время эту команду я использую для получения SubjAltName:
openssl req -in test.csr -text -noout | grep DNS
Я заметил, что SAN иногда форматируется как "электронная почта" или, возможно, другой тип, поэтому grep DNS не работает динамически. Есть ли какая-либо команда, которую вы можете порекомендовать, которая будет работать, чтобы правильно получить SubjAltName?