Certyfikat dla firmy

[tower <towern@gmail.com>]

Witam

Moze ktoś podrzucic linka do jakiegos składnego faq nt. prawidlowego 
generowania certyfikatu SSL?

Konczący sie certyfikat był wygenerowany z wildcardem *.firma.pl w polu 
common name, co ponoc jest bledem. Witryn, webmaili i calej reszty jest 
troche, wiec poprzedni admin skorzystał z '*'. Jak powinien wygladac 
poprawny zapis?

Wiem, że to już bedzie raczej OT, ale do jakiej instytucji 
certyfikujacej sie najlepiej zwrócic o podpis i jak wyglada taka procedura?

Pozdrawiam!