добавить или создать поле «Альтернативное имя субъекта» в самозаверяющий сертификат с помощью makecert

Как я могу создать сертификат, используя makecert с ' Поле «Альтернативное имя субъекта»?

Вы можете добавить некоторые поля, например, «Расширенное использование ключа» с параметром -eku, и я пробовал параметр -san, но программа makecert не любит его.

Это самозаверяющий сертификат, поэтому любой метод, использующий IIS для создания чего-либо для отправки в ЦС, не подходит.