Создание мультидоменного self-signed сертификата

[n1ght_snake]

Для чего это нужно?

Предположим, мы хотим организовать свой почтовый сервер. Для этого нам необходимо сделать сертификаты для postfix и dovecot (в общем случае, самоподписанные, хотя сейчас можно найти CA, которые сделают вам SSL-сертификат бесплатно). В общем случае, сертификат будет соответствовать одному доменному имени (например, nixman.info),

Comments

[drtr0jan]

Неудобство способа - для выпуска разных сертов с разным SAN необходимо постоянно openssl.cnf редактировать.

[n1ght_snake]

Можно сделать несколько копий и подключать нужную

[dmarck]

Я скриптом делал шаблонизируя основной sed'ом

[n1ght_snake]

у меня для openvpn скриптик лежит, да
а обычные надо делать не так часто, чтобы был смысл заморачиваться.