Estou usando o openssl para criar certificados autoassinados. Estou recebendo esse erro com as certs que eu gerei: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: nenhum nome alternativo de assunto está presente

Alguém sabe como especificar "Nome alternativo do assunto" ao criar um certificado? É assim que estou gerando um keystore:

sudo $JAVA_HOME/bin/keytool -genkey -dname "CN=192.168.x.xxx, OU=I, O=I, L=T, ST=On, C=CA" -alias tomcat -validity 3650 -keyalg RSA -keystore /root/.keystore -keypass abcd -storepass abcd

Para gerar uma chave:

 openssl s_client -connect 192.168.x.xxx:8443 2>/dev/null

Por favor ajude! Obrigado