SPIFFE URIを使用してopensslから自己署名証明書を生成する方法

ここと同様に、opensslからSPIFFY証明書を生成する必要があります。Chrom（e / ium）63のローカルSSL証明書証明書のspiffe URIを生成するために追加する必要があることを提案できる人はいますか？