opensslコマンドでcsr作成時のエラー内容の意味がわからない

Question

#前提
以下のようにコマンドを打った時のエラーの意味が分かりません。
どうしてこのようなエラーが出ているのかを教えていただきたいです。
よろしくお願いします。

#行ったこと

$ openssl genrsa -out redmine.key 2048
$ openssl req -new -key redmine.key -out redmine.csr

#エラー内容

Error Loading extension section v3_ca
139775805179544:error:2207507C:X509 V3 routines:v2i_GENERAL_NAME_ex:missing value:v3_alt.c:531:
139775805179544:error:22098080:X509 V3 routines:X509V3_EXT_nconf:error in extension:v3_conf.c:95:name=subjectAltName, value=domain.example.com

Comments

[ockeghem]

手元の環境(Ubuntu 18.04)で、「行ったこと」の通り実行してエラーなくCSRが作成できました。お手元の環境（OS、OSのバージョン、opensslのバージョン）とCSRコマンド実行時の入力内容を教えてください。入力内容は、本番のものだとまずい場合は、公開しても差し支えない値でエラーを再現させてから、その値を教えてください。

Answer 1

openssl.conf に subjectAltName を設定したのだと思われますが、書式が合っていないようです。
書式は、CentOS であれば、man x509v3_config を参照ください。

(設定例)
subjectAltName=DNS:domain.example.com

Comments

[user_h]

返信が遅くなりすみません。
解答の通り、openssl.confを編集したところ、正常に動きました。
ありがとうございます。