Почему я получаю неизвестную опцию ошибки openssl для -adext?

Я пытаюсь сгенерировать CSR, используя openssl с альтернативными именами субъектов, однако получаю сообщение об ошибке, указывающее на отсутствие параметров для adext. См. команду ниже. Я использую OpenSSL 1.0.2k-fips

запрос openssl -новый \
-newkey rsa:2048 -nodes -keyout {имя домена}.key \
-out {имя домена}.csr \
-subj "/C=GB/ST=test/L=/O=test/OU=test/CN={домен-имя}.com" \
-addext "subjectAltName = DNS:first.{имя-домена}.com,DNS:второй.{имя-домена}.com,DNS:третий.{имя-домена}.com,DNS:www.{имя-домена} .com.com"

Ошибка означает, что вы сделали опечатку и пропустили г из команды, когда вы ввели ее в первый раз (-адекс != -дополнение).

Если вы возьмете именно то, что вы показали в вопросе, и просто удалите все {} поэтому он использует доменное имя.com как домен, он терпит неудачу, потому что Л= нужно значение, но если вы добавите значение, оно будет работать нормально:

$ openssl запрос -новый \
> -newkey rsa:2048 -nodes -keyout доменное имя.ключ \
> -out имя-домена.csr \
> -subj "/C=GB/ST=test/L=foo/O=test/OU=test/CN=domain-name.com" \
> -addext "subjectAltName = DNS:first.domain-name.com,DNS:second.domain-name.com,DNS: третье.domain-name.com,DNS:www.domain-name.com.com"
Генерация закрытого ключа RSA
................++++++
.............................................++++++
запись нового закрытого ключа в 'domain-name.key'
-----

p.s. у тебя тоже есть доп. .com в конце