Cree una solicitud de firma de certificado (CSR) con el nombre alternativo del sujeto (SAN) en Windows sin herramientas de terceros

Necesito crear una CSR en Windows con nombres alternativos de sujeto. Normalmente uso la función integrada de IISpero no da la alternativa de usar el Nombre alternativo del sujeto (SAN). Sé que puedo usar DigiCert Certificate Utilitypara esto, pero no es una opción para