IP专用设备的自签名证书

Question

我有一组基于Linux的黑匣子设备，这些设备在我们的网络内跨多个站点实现。我正在构建一个管理应用程序，并且需要创建一个使用SAN的自签名证书。我的问题是

1. 不知道该怎么做。 ：）（但是有很多教程）
2. 在没有域的情况下，不确定如何将其设置为多个设备的单个证书。我只能通过IP访问它们。

这可能吗？如果是这样，如何配置openssl？

任何建议将不胜感激。