Como extrair o Subject Alternative Name de um CSR usando apenas o comando openssl?

Question

Eu precisaria extrair o nome alternativo de assunto de um CSR. Existe alguma maneira eu posso extrair isso que não seja usando o "-texto" em openssl req -em test.csr -text -noout? (Talvez semelhante com o parâmetro -subject?)

Atualmente, este é o comando que estou usando para obter o SubjAltName:

openssl req -in test.csr -text -noout | grep DNS

Percebi que a SAN às vezes é formatada como "email" ou provavelmente outro tipo e, portanto, o DNS do grep não funciona dinâmico. Existe algum comando que você possa recomendar que funcionará para obter o SubjAltName corretamente?