x509: cannot validate certificate for *.*.*.* because it doesn‘t contain any IP SANs

配置gitlab-runner注册到在局域网使用https的gitlab时遇到了上述问题，查了很多解决方案，最终如下方法解决了。

关键就是在用ca秘钥签网站证书时，要加上subjectAltName字段。

openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 365 -key ca.key -subj "/C=<国家>/ST=<省>/L=<城市>/O=<组织>/CN=<部门>" -out ca.crt
openssl req -newkey rsa:2048 -nodes -keyout server.key -subj "/C=<国家>/ST=<省>/L=<城市>/O=<组织>/CN=<部门>" -out server.csr
openssl x509 -req -extfile <(printf "subjectAltName=IP:<自己的IP>") -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

sudo cp server.key /etc/gitlab/ssl/<自己的IP>.key
sudo cp server.crt /etc/gitlab/ssl/<自己的IP>.crt

sudo gitlab-ctl reconfigure
sudo gitlab-ctl restart