Создайте запрос на подпись сертификата (CSR) с альтернативным именем субъекта (SAN) в Windows без сторонних инструментов

Мне нужно создать CSR в Windows с альтернативными именами субъектов. Обычно я использую встроенную функцию из IIS, но она не дает альтернативы использованию альтернативного имени субъекта (SAN).

Я знаю, что могу использовать DigiCert Certificate Utility для этого, но это не вариант для установки.

Https://www.digicert.com/util/csr-creation-microsoft-servers-using-digicert-utility.htm

Использование MMC -> Запрос нового сертификата не имеет политики регистрации.