网上现在很多SANs自签证书基本都是老版本单域名的自签教程，多域名证书很多也写的不是很简洁，杂乱无章。 
以debian为例,理论上linux都能用。 
1.生成key （输入两遍相同的密钥），并记住密钥 
openssl genrsa -des3 -out mydomain.key 2048 
2.生成csr （输入key的密钥，然后一直回车即可） 
openssl req -new -key mydomain.key -out mydomain.csr 
3.删除key的密钥 （输入key的密钥）【mydomain.key.org为原始key文件】 
cp mydomain.key mydomain.key.org ; openssl rsa -in mydomain.key.org -out mydomain.key 
4.新建mydomain.txt （将文件中 mydomain....