Posso usar um certificado SSL em vários subdomínios?

Question

Temos esses sites separados: a.example.com , b.example.com e c.example.com . Agora, queremos adicionar um certificado SSL a esses sites.

Existe um bom tutorial para isso, mas eu tenho algumas perguntas:

1. Posso usar um certificado SSL nesses três sites?

2. Se a resposta de 1 for sim, preciso alterar o CSR gerando comandos para isso?

liste os comandos abaixo

#Must do these as root.
openssl genrsa -des3 -out example.com.key 2048
#you will be prompted to enter password
openssl rsa -in example.com.key -out example.com.key.nopass
#you will be prompted to enter password you created in last step
openssl req -new -key example.com.key.nopass -out example.com.csr

    

Answer 1

Se a, b e c resolverem o mesmo ip, você pode criar um certificado com nomes de alias.

Por exemplo adicione o seguinte ao seu pedido:

# Instead the additional names are form entries on web
# pages where one requests the certificate...
subjectAltName          = @alt_names
[alt_names]
DNS.1_default           = a.example.com
DNS.2_default           = b.example.com
DNS.3_default           = c.example.com