Создание SSL-сертификатов

Требования к сертификатам:

1. При создании сертификата следует учитывать, что SAN должен содержать необходимые доменные имена (см. полный список в разделе «Внешние DNS-записи»).
2. Допускается использование wildcard SSL-сертификата.
3. Для корректной работы сертификат должен быть подписан авторизованным сертификационным центром.
4. Сертификаты должны обязательно соответствовать формату PEM и содержать «BEGIN CERTIFICATE». Сертификаты OpenSSL формата PEM с заголовком «BEGIN TRUSTEDCERTIFICATE» не поддерживаются.