Victor Wagner wrote:
Купленный за $k и сделанный командой ssl ничем не отличаются, кроме тогоЭто если уметь "командой ssl" пользоваться. По умолчанию скрипты, которые идут в комплекте OpenSSL делают допотопные сертификаты X509v1, кладут email в Distinguisted Name, что deprecated (но для того чтобы положить его в правильное место - расширение subjectAltName нужно делать сертификат X509v3) и не умеют русских букв в полях Distinguished Name.
а чем это плохо? с первого взгляда это скорее косметические недостатки.