Свои сертификаты на основе настоящего

Есть сертификат *.site.ru
как сделать свои сертификаты на поддомены? Например, www.site.ru, mail.site.ru...

Тут нужен ключ, а не сертификат =). И этим ключом сертификаты подписывать =).

А чем не устраивают самоподписанные сертификаты? Руководств по их использованию в интернете уйма.

elve написал:

Тут нужен ключ, а не сертификат =). И этим ключом сертификаты подписывать =).

Приватный? Сделаем. А дальше? Как сделать цепочку так, чтобы этот под-сертификат был удостоверен нашим (его приватным ключом?) и валидным на данный поддомен.

А чем не устраивают самоподписанные сертификаты? Руководств по их использованию в интернете уйма.

Тем, что он не валидный. Мне не офиса надо, а для интернета, куда будут ходить люди. Да и дорого как-то платить по 20к за каждый из под-сертификатов, если есть *. Почему не один на все проекты? Серверов тоже будет не один, и на каждом надо хранить приватные ключи. А так если к примеру уведут приватный от mail.site, нельзя будет прикинуться одним из www. А так - делаем для mail, для www, а * убираем в сейф.