Чтобы было ясно, вы не хотите использовать несколько SubjectCN, поскольку Firefox уважает только последнее, а Chrome уважает только первое.
могу создать сертификат, используяmakecert с полем «Альтернативное имя субъекта»?
Можете добавитьнесколько поля, например, «Расширенное использование ключа» с опцией -eku, и я пробовал опцию -san, но makecert это не нравится.
Это самозаверяющий сертификат, поэтому любой метод, использующий IIS для создания чего-либо для отправки в ЦС, не подходит.