Let's Encrypt no és una opció possible per aconseguir un certificat per sermn.uab.cat perquè requereix poder demostrar que el sol·licitant controla el domini del servidor, en aquest cas “uab.cat”, i aquest domini no està sota el meu control.

Per altra banda, tampoc puc sol·licitar un certificat per “sermnserver.sermn.net” perquè el domini “sermn.net” és local i no es pot verificar la seva existència a través d'un servidor de noms.

Així doncs, la única solució sembla ser tramitar una sol·licitud de certificat a través del

* formulari de sol·licitud de certificats SSL de servidor del servei SCS de RedIris

disponible a Tiquets UAB / DTIC - Suport / Certificat de Servidor (DigiCert)

En aquesta pàgina se'ns proposa fer servir l'eina OpenSSL CSR Creation / OpenSSL CSR Wizard de Digicert

Our OpenSSL CSR Wizard is the fastest way to create your CSR for Apache (or any platform) using OpenSSL. Fill in the details, click Generate, then paste your customized OpenSSL CSR command in to your terminal.

per generar una sol·licitud per signatura de certificat (CSR) per sermn.uab.cat. El problema és que només permet generar el CSR per “sermn.uab.cat” quan aquest servidor té altres alies com “sermn.uab.es”, “rmn3.uab.cat” i “rmn3.uab.es”.

Així doncs, hauré de generar el fitxer CSR a mà amb el programa openssl.

• openssl csr multiple common names - Cercar amb Google.
• How To Generate A CSR For A Multi-Domain SSL Certificate Using OpenSSL? - The Sec Master.
• Multi-Domain SSL Setup with "Subject Alternative Names".
• CertificateTools.com - Online X509 Certificate Generator.
• Should include server alias as alternative name in certificate signature request - Cercar amb Google.
• SAN Certificates: Subject Alternative Name – Multi-Domain (SAN).
• HOW TO: Create server certificate and include DNS alias | vStrong.info