https://www.baeldung.com/openssl-self-signed-cert

Wichtig: seit einiger Zeit muss im Alt-Name die Domain ebenfalls angegeben werden, da sonst das Zertifikat von aktuellen Browsern nicht akzeptiert wird