Comodín SAN para dominio completo TLD

¿Es posible hacer un certificado autofirmado con comodín SAN para todo el TLD local (.test)?

[ san ]
subjectAltName                  = @alt_names

[ alt_names ]
DNS.1                           = localhost
DNS.2                           = *.test

Luego agregué este certificado a un llavero (MacOS), pero el navegador se queja, cuando trato de visitar: domain.test, dice que el certificado pertenece a un servidor local, pero no a un dominio.test

Sí, esto es técnicamente válido de acuerdo con RFC 6125 .

Sin embargo, muchos navegadores web han decidido rechazar los comodines en el TLD por razones de seguridad.

Ver: ¿Se puede emitir un certificado SSL comodín para un dominio de segundo nivel? El | Intercambio de pilas de seguridad de la información