Разрешаем использование альтернативных имен:
certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2
Перезапускаем сервис
Заходим на веб сайт выдачи сертификатов, жмем Advanced в поле Attributes вводим нужные имена,
синтаксис такой: san:dns=dns.name[&dns=dns.name]