Создание сертификатов

[TuLiss]

Собственно где почитать как ручками создовать сертификаты для www,mail И etc?

Да и вроде пробегал вопрос, можно сертификаты разделить по домен (если используется на одно машине несколько доменов) и имеет лди смысол создовать Другие сертификаты для Mail ? или лучше использовать те что уже были созданны для WEB?

[TuLiss]

в принцепе как создовать разобрался, слд вопросы интересуют

Можно все же использовать один сертификат для mail,web,ftp итд

и какое шифрование лучше использовать?

И правильно ли

openssl genrsa -out server.key 1024
Сам ключ

openssl req -new -key server.key -out server.csr
запрос на сертификат

openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

выдается сертификат и подписываем его закрытым ключом корнего CA

[krz]

Один сертификат использовать можно, но это не есть гуд, для www можно юзать один, а для мыла лучше по пользователям их нарегить, с ftp вроде так же

[TuLiss]

sll выдает при создание серификата Error Loading extension section server
Чир сея значит?

[TuLiss]

sll выдает при создание серификата Error Loading extension section server
Чир сея значит?

Все разобрался