Исходное сообщение
"Проект dehydrated сменил владельца" Отправлено пох., 02-Фев-20 22:23
не "подумаешь", а очень правильно, что его нужно генерить руками - это позволяет избежать ненужных проблем и хранить этот ключ отдельно от серверного. Делается это один раз, на все домены. И в csr тоже написать то что нужно, а не то что дядя за тебя пишет (а потом удивиться результату в немодных -несовременных браузерах и особенно - скриптах, которые некому уже переписывать - авторы cerbtot умудряются оставить пустым CN. Кто-то (не будем показывать пальцем) его оверрайдит правильным при генерации сертификата, а кто-то считает что что просил, то и получи - на тебе сертификат только с altNames.) А оставшиеся 200 строк можно и верифицировать, и поправить при необходимости. А в dehydrated - "да ну нах, проще взять такой инструмент, который работает".