Включение функции SAN в Центре Сертификации.

SAN (Subject Alternative Name) - специально поле в сертификате, которое содержит FQDN определенных узлов. По умолчанию в Центре Сертификации, сертификаты могут быть привязаны к одному FQDN. Для добавления нескольких  FQDN узлов необходимо включить функцию SAN.



Для включения SAN делаем следующее:

1. В командной строке вводим команду certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2 (Рис.1):

    Рис.1.

     2.  Перезапускаем службу центра сертификации (Рис.2):

    Рис.2.

Успехов!