Gestione CA
riferimento: https://wiki.openssl.org/index.php/Command_Line_Utilities#Create_.2F_Handle_Public_Key_Certificates
Il tipo più comune di coppia di chiavi pubblica/privata è RSA; per utilizzare wildcard o altri nomi nello stesso certificato (subjectAltName) è necessario adoperare un file di configurazione. Si può prendere quello di default /etc/ssl/openssl.cnf, spostarlo in una directory a piacere, e modificarlo, aggiungendo una stringa del tipo subjectAltName = DNS:nome.dominio.xyz,DNS:*.dominio.xyz,IP:192.168.1.1 all’interno della stanza v3_req.