我创build了自己的CA，并在我的设备上导入了它的根证书。 我使用签名的SSL证书来提供自己的远程访问我的NAS。 当我通过正确的URL（例如mynas.example.com）访问我的NAS时，我得到一个铬合金的绿色锁，所以我为我工作。
问题出在我的局域网上：目前，当我通过局域网的IP地址访问我的NAS时，我收到一个安全警告，表示这个名字并不是证书上的名字。
我试图把NAS IP放到X509v3的“主题替代名称”部分，但无济于事。 内容是这样的：
DNS:mynas.example.com, DNS:192.168.1.42 它使用dynDNS名称完美工作，但与局域网IP不兼容。 我最好的猜测是，这部分没有真正评估，因为我键入的IP和DNS是不需要的。 我错过了什么？ 我怎样才能启用我的局域网内的“绿色locking”-TLS？
openssl.cnf文件中的部分如下所示：
[alt_names] DNS.1 = mynas.example.com DNS.2 = 192.168.1.42 IP.1 = 192.168.1.42
而所有的工作完全通过广域网和我的局域网内:-) IP.1是必要的Chrome，但Opera（我认为IE浏览器以及）需要IP作为DNS条目。
192.168.1.42不是DNS名称，而是IP地址，例如，您必须指定IP：192.168.1.42