Error on validating CSR with "critical" in subjectAlternativeName

Generate a CSR that marks the extension as critical:

```
openssl req -new -sha256 -key domain.key -subj "/" \
-reqexts SAN -config <(cat /etc/ssl/openssl.cnf \
<(printf "[SAN]\nsubjectAltName=critical,DNS:foo.com,DNS:www.foo.com"))
```

When pressing "Validate CSR", the following error appears:

```
Error: Failed validating CSR
```

Please, see https://www.openssl.org/docs/manmaster/apps/x509v3_config.html

首先使用提供的 OpenSSL CSR 指令重現失敗，然後追蹤 Validate CSR 進入點，以找出 critical subjectAlternativeName 在何處遭到拒絕。完成的標準是提供的 CSR 能夠成功驗證，且現有的 CSR 驗證行為維持不變。

由索引模型根據 Issue 內容生成。