[問題] 怎麼樣幫自己的NAS建立CSR及憑證？

[slodnet (冰晶雪花)]

小弟最近因為工作接觸到SSL
可是覺得這是個非常頭痛的事情
申請是一回事，怎麼產生CSR這個問題讓我有點頭大

機型：QNAP TS-251
自有DOMAIN：有

【連線方式】
QNAP的NAS連線方式目前有幾種
1.掛上官方的mycloud網域：目前是domain.myqnapcloud.com
2.輸入自有的DOMAIN
　現行A記錄如下：
　cloud、www、shop，A記錄指向同一個IP位置

因為有架站的需求
所以目前把www、shop以虛擬目錄的方式指定站台
www的實際路徑於web/www
shop的實際路徑於web/shop

所以現在的情況會變成：
cloud.domain.tw →指向NAS的登入畫面
www.domain.tw→指向A站台
shop.domain.tw→指向B站台

所以，如果要通吃上面的網域
那就要變成申請Wildcard或是多網域的SSL，也就是這樣
*.domain.tw的SSL認證
在通行上面幾個方式的時候，才會顯示SSL

有試著暫時申請幾個SSL，但有些網站會要求生成CSR文件
讓我有點頭痛，怎麼從NAS上面生成這個玩意兒？


官方mycloud賣的憑證，應該也只保障domian.myqnapcloud.com吧
而證書也只能匯入一組，所以如果買官方的憑證。
自己的站台只能GG

所以要解決小弟的問題
第一個就是申請WILDCARD的憑證
要不然就是要申請多網域的憑證

但不管怎麼選擇，很明顯要先想辦法生出csr檔案
應該怎麼樣做呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.9.206
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1489081962.A.1A7.html
→ allyourshit : linux底下有生成的工具 可以自己DIY
推 filiaslayers: synology可以生出csr，qnap沒用過不清楚
→ filiaslayers: 沒辦法就照一樓說的用linux去生一個吧
→ Baternest   : openssl就可以產生了 用Windows也行~
→ ccpz        : 用 lets encrypt 呢?
推 sinclaireche: 用ssl for free，簡單易用