Créer une demande de signature de certificat (CSR) avec un Nom Alternatif de sujet (SAN) sous Windows sans outils tiers

J'ai besoin de créer un CSR sur Windows avec des noms alternatifs de sujet. Normalement, j'utilise la fonctionnalité intégrée de IIS mais cela ne donne pas l'alternative d'utiliser le nom alternatif du sujet (SAN).

Je sais que je peux utiliser DigiCert Certificate Utility pour cela mais ce n'est pas une option à installer.

Https://www.digicert.com/util/csr-creation-microsoft-servers-using-digicert-utility.htm

L'utilisation de MMC-> Demander un nouveau certificat n'a pas de politique d'inscription.